不能firewalld取代iptables？

我在Centos 6.5上使用了Iptables，并尝试将iptables规则转换为centos 7的firewalld规则。然而，在firewalld中，我发现我无法

• 丢弃无效状态的数据包
• 创build一组规则来保护端口扫描
• 创build一个针对SYN攻击的规则（意思是寻找带有syn标志的数据包）
• 使用散列限制来限制每个IP每秒的连接数

我想我认为firewalld与iptables相比有一些不太可能的特性吗？