License Server开启HA功能过程疑问

如果License Server需要配置HA功能，则需要在主License Server和备License Server上配置Firewall放行HA功能的Mariadb数据库使用的端口23306，为保证数据库安全，建议只允许在主License Server和备License Server之间开放此端口，即：在主License Server上配置向备License Server开放此端口，在备License Server上配置向主License Server开放此端口。

配置只对主或备License Server放行端口23306，主或备License Server的IP地址以IPv4地址192.168.109.15为例。

[root@localhost ~]# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.109.15" port protocol="tcp" port="23306" accept"

success

各位大佬，两处部分如何理解？

只在主设备配置此命令，能正常安装。但不是应该主备设备相互放通吗？只配置一条命令如何实现主备之间相互放通？