部分ip婚姻部分ip段或者某些端口号，不对A开放， 加个什么语句？

墙：
3 }9 }$ i7 O2 F$ y安全策略 name A：
& g3 b7 Z, a) q0 e  k. ~( i源zone  自定义A
- ^9 O0 S) m* \. F- n) m) V# m目的zone trust
. v5 e3 J: ^- ]  C* t  x5 F# xact permit

如果目的区域里，部分ip婚姻部分ip段或者某些端口号，不对A开放，
( q' S( q4 x9 F" n2 m加个什么语句？
6 m& z+ ?+ {# E  ^- E+ E7 [1 c

* ?( F6 a. O6 i" e三层模式
; U; l3 r, d* A
- W9 ^- l5 W& ^目的ip段比较大，所以不想写desti-address
2 p) u$ u* c3 I
& ^6 L9 u. u# O% y( s! `
( X! I, e( G# H+ V7 u