bravos ALL=(root) NOPASSWD: /usr/bin/firewall-cmd --permanent --get-ipsets, \
                            /usr/bin/firewall-cmd --permanent --ipset=* --query-entry=*, \
                            /usr/bin/firewall-cmd --ipset=* --add-entry=*, \
                            /usr/bin/firewall-cmd --permanent --ipset=* --add-entry=*, \
                            /usr/bin/ss --kill dst == *, \
                            /usr/sbin/ss --kill dst == *

