Centos防火墙开启还可以被telnet通

Question

Centos系统开起了防火墙，服务器本身没有80以及8080端口应用，但是有一台机器ip可以telnet通80以及8080端口，怎么让他telnet不通？

防火墙规则也禁用了80端口以及ip， irewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=10.10.3.21 reject"

success

但是禁用后还可以telnet通
防火墙开启后，不可以telent通任何端口，除非加入防火墙策略

Answer 1

firewall-cmd --permanent --add-source=10.10.3.21/32 --zone=drop
firewall-cmd --reload