Как мне заставить firewalld ограничить доступ ко всем IP-адресам, кроме указанных?

Буду признателен за помощь в настройке firewalld, пожалуйста. Вот немного предыстории. Все, что я хочу сделать, это запретить любой доступ, кроме IP-адресов из белого списка, к веб-приложению, работающему на https.

Я много гуглил. узнал много вещей, но пока ничего не помогло. Вот что я сделал:

1. Я могу сказать, что firewalld работает

   # systemctl status firewalld
   
   firewalld.service - firewalld - dynamic     firewall daemon    Loaded: loaded
   (/usr/lib/systemd/system/firewalld.service; enabled)    Active: active
   (running)
   

также с

    # firewall-cmd –state
    running

2. У меня зоны по умолчанию

   # firewall-cmd --get-zones
   block dmz drop external home internal public trusted work
   

3. Мои активные зоны включают:

   # firewall-cmd --get-active-zones
   public
   sources: 192.72.0.193 192.72.0.0/22 94.27.256.190
   

4. Моя зона по умолчанию - публичная:

   # firewall-cmd --get-default-zone
   public
   

5. Подробности публики:

   public (default)   
   interfaces:   
   sources: 192.72.0.193 192.72.0.0/22 94.27.256.190   
   services: http https ssh   
   ports:   
   masquerade: no   
   forward-ports:   
   icmp-blocks:   
   rich rules:
   

Насколько я понимаю, приведенная выше конфигурация для общедоступной зоны будет ограничивать предоставление только запросов с любого из указанных IP-адресов. Однако, когда я пытаюсь получить доступ https://www.example.com с IP-адреса, не указанного в списке, это позволяет.