如何用丰富的语言编写防火墙规则

Question

我该如何使用丰富的语言编写规则firewalld来限制来自特定端口和特定协议的数据包。对于 IP 表，我编写了如下规则：

firewall-cmd --permanent --direct --add-rule ipv4 filter SCTP 0 -p sctp --dport 2905 -j ACCEPT 

我如何将其转换为丰富的语言？此外，我们打算如何用丰富的语言定义状态？