Comando para bloquear una IP permanentemente:
firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.4.10' reject"
Comando para desbloquear una IP permanentemente:
firewall-cmd --permanent --remove-rich-rule="rule family='ipv4' source address='192.168.4.10' reject"
Comando para bloquear un segmento de red permanentemente:
firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.4.0/24' reject"
Comando para desbloquear un segmento de red permanentemente:
firewall-cmd --permanent --remove-rich-rule="rule family='ipv4' source address='5.34.207.0/24' reject"
Comando para aplicar las reglas:
firewall-cmd --reload
Comando para ver todas las reglas y verificar si aplico:
firewall-cmd --list-all
Espero que esta información les sea útil.
Escrito por Miguel Angel Muzquiz