firewall-cmd --state
 
firewall-cmd --list-all/services/ports
 
# Для постоянных изменений, нужно использовать ключ --permanent
 
# --timeout - изменение сбросится через указанное время
firewall-cmd --add-service=ssh --timeout 15m
 
# Есть разница открытия как портов и как служб
 
firewall-cmd --add-port=port-number/port-type
firewall-cmd --remove-port=port-number/port-type