Понадобилось мне подключаться к VPS только с определенных IP. На firewalld сделать это не сложно.

Подробности под катом.

Если сервер подключен к Интернету, он должен быть защищен от несанкционированного доступа. SELinux является одной из частей этой защиты, а брандмауэр - второй частью. Ядро Linux реализует межсетевой экран через фреймворк netfilter.