więc po przeczytaniu strony podręcznika firewalld i dokumentacji fedory doszedłem do wniosku, że aby dodać niestandardową regułę do zapory ogniowej z określonymi argumentami, muszę użyć struktury firewall-cmd [--permanent] --direct --add-rule { ipv4 | ipv6 | eb } <table> <chain>...