tường lửa: mở theo mặc định, đóng cho một phạm vi, nhưng mở cho một phạm vi phụ

Như tiêu đề đã nói: về nguyên tắc, hệ thống CentOS của chúng tôi phải có thể truy cập được bởi mọi người, nhưng chúng tôi phải chặn một phạm vi có nhiều hoạt động không mong muốn (giả sử 45.0.0.0/8), sau đó chúng tôi muốn cho phép một phạm vi phụ (giả sử 45.91.0.0/16) vì phạm vi đó thuộc về khách hàng.

Tôi có thể cung cấp cho bạn các cài đặt tôi đã thử trong tường lửa, nhưng những lỗi tôi mắc phải có thể khiến bạn mất tập trung quá nhiều... Do đó, tôi sẽ liệt kê hai vùng tôi đã tạo:

tường lửa-cmd --zone=public --list-all
công khai (đang hoạt động)
  mục tiêu: mặc định
  icmp-block-đảo ngược: không
  giao diện: eth0
  nguồn: 
  dịch vụ: buồng lái dhcpv6-client domino http https smtp ssh websockets
  cổng: 
  giao thức: 
  hóa trang: không
  cổng chuyển tiếp: 
  cổng nguồn: 
  khối icmp: 
  Quy tắc phong phú: 
    gia đình quy tắc="ipv4" địa chỉ nguồn="135.181.173.14" từ chối


tường lửa-cmd --zone=drop --list-all
thả (hoạt động)
  mục tiêu: DROP
  icmp-block-đảo ngược: không
  giao diện: 
  nguồn: 45.0.0.0/8
  dịch vụ: domino http https smtp websockets
  cổng: 
  giao thức: 
  hóa trang: không
  cổng chuyển tiếp: 
  cổng nguồn: 
  khối icmp: 
  Quy tắc phong phú: 
    gia đình quy tắc="ipv4" địa chỉ nguồn="45.91.0.0/16" chấp nhận

Làm thế nào điều này có thể được thực hiện trong tường lửa?