openEuler 24.03 LTS 版本，
firewalld 默认设置的基础上，自己安装了一个HTTP服务，端口为 3000.
本机使用回环地址和网卡地址都可以访问了。
同子网的手机不能访问， 192.168.1.0/24 。 好理解，firewalld 没有设置，端口被屏蔽了。
firewall-cmd --zone=public --add-port=3000/tcp
不能访问。但各种检查，被表明已经被设置成功了。
上网查到一个帖子，两个需求示例，一、开放HTTP端口；二、仅给某个主机开放SSH端口。方法：在某个zone内仅 add-port ，在另一个zone内，同时 add-port, add-source 。
仿照，增加一个命令 firewall-cmd --zone=public --add-source=192.168.1.0/24 现在可以访问了。
那就有问题了啊，为什么单独命令 --add-port 不是面向这个zone 内的所有主机开放吗？
另外，如果在一个zone内，有两个服务，其一，面向所有主机，另一个面向小范围的主机，就无法设置吗？
或者，使用 rich-rule ?