centos7 中 firewall 如何禁止指定 ip 的端口

服务器是 centos7，防火墙是 firewall，配置了多个 ip，想禁止其中一个 ip 的 80 端口，只允许某一个外部 ip 访问这个 80 端口，规则应该怎么写呢？谢谢各位大神。
海南网友:发个红包，教你呀。
贵州网友:这简单问题百度不会查,还是告别Linux吧
安徽网友:同等大佬教程
山西网友:普通规则给不了这么复杂的，用rich-rule

firewall-cmd –permanent –zone=public –add-rich-rule=’
  rule family="ipv4"
  source address="1.1.1.1/32"
  port protocol="tcp" port="80" accept’

未经允许不得转载：美国VPS_搬瓦工CN2 GIA VPS » centos7 中 firewall 如何禁止指定 ip 的端口