tường lửa-cmd - thêm 0.0.0.0/0 làm nguồn trong một vùng sẽ chặn quyền truy cập cụ thể hơn trong vùng khác

Tôi có hai vùng tường lửa được cấu hình như sau:

vùng: truy cập ssh
nguồn: 1.2.3.4
cổng: 9999/tcp

vùng: truy cập khác
nguồn: 5.6.7.8
cổng: 8888/tcp

Chúng tôi tạm thời muốn không hạn chế quyền truy cập vào vùng truy cập ssh trên cổng 9999/tcp vì vậy chúng tôi thay thế nguồn để vùng đó được định cấu hình như sau:

vùng: truy cập ssh
nguồn: 0.0.0.0/0
cổng: 9999/tcp

Điều này có tác dụng mong muốn đối với truy cập ssh vùng.

Tuy nhiên, khi chúng tôi làm điều đó, nguồn 5.6.7.8 cho vùng truy cập khác không thể giao tiếp qua cổng 8888/tcp cho đến khi 0.0.0.0/0 nguồn cho truy cập ssh được trả về giá trị ban đầu.

Tôi cảm thấy như tôi đang nhìn một cái gì đó đơn giản ...

tl;dr: chúng tôi muốn cho phép bất kỳ nguồn nào giao tiếp qua cổng 9999/tcp nhưng hạn chế nguồn đó ở nguồn được xác định cho cổng 8888/tcp.