FWにて特定のIPアドレスからのみSSH接続を可能とするよう設定できない

Question

前提・実現したいこと

特定のIPのSSH接続のみ可能とするよう、FWを設定したいと思っております。

発生している問題・エラーメッセージ

gwtest (active)
target: ACCEPT
icmp-block-inversion: no
interfaces:
sources: 9.200.30.200/32
services:
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

上記のようにFWを設定した場合、9.200.30.200/32 のアクセスのみ許可するという設定という認識なのですが、
9.200.30.200/32以外からもアクセスが可能となっております。
どのような設定にすることで特定IPからのSSH接続のみ許可することが可能となるでしょうか？

Answer 1

この gwtest ゾーンは target: ACCEPT なので、明示的に拒否しないものは許可されます。
また、interfeces: が空となっていますので、ネットワークインターフェースに紐付いたゾーン(public など)で別途、ssh を許可しているのではないでしょうか。

どのような設定にすることで特定IPからのSSH接続のみ許可することが可能となるでしょうか？

いくつか方法があると思いますが、rich-rule で設定する方法が考えられます。

firewall-cmd --add-rich-rule='rule family=ipv4 source address=9.200.30.200/32 service name=ssh accept'