Rich-Rule Invalid_Rule:目标操作

我正在尝试添加一个丰富的规则来隔离开发环境,供承包商开发。 我已经把机器放在一个DMZ上,但是我想将它隔离一点,从操作系统一级。

运行CentOS 7.1.1503 firewalld 0.3.9-11

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.225' destination address='192.168.1.222' drop" 

我收到错误

 Error: INVALID_RULE: destination action 

这似乎是一个全面的错误。