Есть ли способ заблокировать http/https для подсети с помощью firewalld на centos7?

firewall-cmd --zone=public --permanent --add-service=https
firewall-cmd --zone=public --permanent --add-service=http
firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.1' reject"
firewall-cmd --reload
firewall-cmd --list-all

Этот набор команд не помог