Как полностью заблокировать порт с помощью firewalld?

^{Отказ от ответственности: я впервые использую firewalld, будьте осторожны :).}

У меня есть машина CentOS, и я хочу реализовать следующие требования с помощью firewalld:

• Разрешить подключения из любого места к портам 1, 2, 3, 4.
• Разрешить подключения к порту 5 только с IP-адресов IP1, IP2 и IP3
• Полностью заблокируйте подключения к порту 6 из любого места.

Итак, я сделал это:

• добавлены порты 1, 2, 3 и 4 в public зона
• добавлен порт 5 и IP-адреса IP1, IP2 и IP3 в зону trusted

Теперь зоны выглядят так:

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eno12345
  sources:
  services: ssh dhcpv6-client
  ports: 1/tcp 2/tcp 3/tcp 4/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

trusted (active)
  target: ACCEPT
  icmp-block-inversion: no
  interfaces:
  sources: IP1 IP2 IP3
  services:
  ports: 5/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Примечание: public зона по умолчанию.

Итак, первые 2 правила кажутся примененными правильно.

Однако я придерживался последнего правила (полностью заблокировать порт 6). Я пробовал несколько решений, и ни одно из них не работает.

1). Что мне делать, чтобы применить это?

2). Почему я могу подключиться через порт 6, даже если он явно не указан как разрешенный в конфигурации firewalld? Никакого правила об этом не добавлено в iptables либо.