configurar cortafuego

[azaz]

Hola uso centos 7 con firewalld instalado por defecto, iptables viene desactivado.

el problema lo tengo que no se como crear las reglas que normalmente uso en iptables como por ejemplo bloquear paquetes invalidos, alguien sabe como crear ese tipo de reglas en firewalld, busque informacion en internet pero no vi nada que ayude pero si mucha confusion unos dicen que se debe usar iptables junto a firewalld y otros dicen que uno o otro pero los dos juntos no.

yo opto por este ultimo usar uno de los dos pero no los dos en este caso quiero usar firewalld pero no se como crear una configuracion seguro.

alguien me orienta y me ayuda un poco.
saludos