いい加減iptables時代に使っていた、良い感じに設定しちゃうスクリプト君をfirewall-cmd用に書き換えようと思うのだが、iptablesの時みたいに一度全拒否して、必要なものだけ許可して行くみたいな設定できないのかな。なんか、現状の設定を判断して追加・削除しないと行けなくて、現状の設定の判定とか書きたくないんだけど、という気分。