为加强HBlock的安全性，可通过配置防火墙权限，限制iSCSI端口（如iSCSI端口为3260）的访问来源 IP。请参考以下步骤操作:

1. 开启防火墙：systemctl start firewalld。

2. 配置允许 IP

   • 对于IPv4地址：firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=IP port protocol=tcp port=3260 accept"。

   • 对于IPv6地址：firewall-cmd --permanent --add-rich-rule="rule family=ipv6 source address=IP port protocol=tcp port=3260 accept"。

3. 重启防火墙：firewall-cmd --reload。

4. 开机自动启动：systemctl enable firewalld.service。