为什么firewalld添加端口和ip witle列表不像预期的那样工作

Question

今天我想把我的云红宝石公开到公共网络中，出于某种安全原因，我只想让我的特定ip能够访问redis端口6379。现在我在云主机上这样做：

firewall-cmd --new-zone=special --permanent
firewall-cmd --reload
firewall-cmd --zone=special --add-source=61.173.91.1/32 --permanent
firewall-cmd --zone=special --add-port=6379/tcp --permanent
firewall-cmd --reload

令我惊讶的是，在启动了firewalld服务之后，我仍然无法连接redis服务。我的本地公共知识产权是：

61.173.91.244

哪里出了问题，我该怎么做才能让它发挥作用？

Answer 1

扩大ip范围：

firewall-cmd --zone=special --add-source=61.173.91.1/24 --permanent

很管用。