firewall-cmd删除富规则失败

Question

我正在尝试从firewall-cmd中删除一些丰富的规则，它似乎起作用了：

 firewall-cmd --remove-rich-rule 'rule family="ipv4"   source address="10.4.220.143/32"   port protocol="tcp" port="13782" accept'

成功

但是在我重新加载规则并再次检查之后，规则仍然存在：

firewall-cmd --reload

成功

# firewall-cmd --list-all
    rule family="ipv4" source address="10.4.220.143/32" port port="13724" protocol="tcp" accept

我做错了什么？

Answer 1

我认为您必须添加一个< --permanent >语句，以使您的更改在重新加载防火墙配置后永久生效。

firewall-cmd --permanent --remove-rich-rule 'rule family="ipv4" source address="10.4.220.143/32" port protocol="tcp" port="13782" accept'