Как настроить 2 IP-адреса на одном сетевом интерфейсе, чтобы разрешить доступ к определенным портам с определенного IP-адреса?

У меня есть 2 IP-адреса на одном сетевом интерфейсе: 192.168.1.100 и 192.168.1.101. Я хочу иметь доступ к SSH через 192.168.1.100 и HTTP через 192.168.1.101. Я использую Debian 9.8 и firewalld для управления брандмауэром.

Ниже приведены текущие конфигурации зон.

Зона: Общественная

root@server ~ # firewall-cmd --list-all --zone=public
public (active)
  target: default
  icmp-block-inversion: no
  interfaces:
  sources: 192.168.1.100
  services: ssh
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Зона: Специальная

root@server ~ # firewall-cmd --list-all --zone=special
special(active)
  target: default
  icmp-block-inversion: no
  interfaces:
  sources: 192.168.1.101
  services: http
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Перезагрузка брандмауэра

root@server ~ # firewall-cmd --reload

По какой-то причине я могу получить доступ к SSH через 92.168.1.100 и 192.168.1.101, и я не могу получить доступ к HTTP ни с 192.168.1.100, ни с 192.168.1.101.

Пожалуйста помоги.