Есть сервер на Centos8 с firewalld. Ip 192.168.10.100/24.

На нем крутится важное приложение, которое должно общаться со всеми серверами из подсети 192.168.10.0/24 без всяких ограничений.

Сейчас, с правилами по-умолчанию, так и есть. Но нужно заблокировать все остальные сети, чтобы входящие на эту машину пакеты из других сетей дропались. И чтобы машина не могла ходить в интернеты, например.

Подскажите плз, как это сделать с помощью правил firewalld?