Отклонить IP, который уже находится в белом списке

Question

Некоторое время назад я установил

firewall-cmd --permanent --zone=public --add-source=170.8.0.0/18

Сегодня я бежал

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='170.8.1.1' reject";   

1. Какой из них преобладает?
2. А если порядок обратный? Сначала отклоните IP, а затем добавьте его в белый список.

Answer 1

Команда, выполненная позже, переопределит политику. Более поздняя команда переопределит предыдущую команду.