富规则的使用事项：
1：富规则可以指定更丰富的匹配条件[相对基本规则]…可以指定动作
2：首先需要把流量关联到某个zone内或者网卡关联到某个zone内
3：编写规则或者富规则
示例：富规则格式：
"-add-rich-rule=‘rule family=ipv4 source address=XX (service name=)(port port=xxx protocol=tcp/udp) accept 或者reject’
如果协议不是tcp icmp
protocol valume=icmp

accept --动作 同意通过
reject --动作 丢弃[不允许通过]

示例：