Просмотр всех зон

firewall-cmd --list-all-zones

Просмотр правил конкретной зоны

firewall-cmd --zone=internal --list-all

Добавление порта в зону

firewall-cmd --zone=internal --add-port=22/tcp --permanent

Добавление сервиса в зону

firewall-cmd --zone=internal --add-service=ssh --permanent

Добавление адреса в зону

firewall-cmd --zone=internal --add-source=xxx.xxx.xx.x/32 --permanent

Повторное считывание правил

firewall-cmd --reload

Удаление сервиса (временное)

firewall-cmd --zone=public --remove-service=ssh