設計がクソなのをfirewalldの問題に転嫁すんなよ
そんなんiptablesでも面倒じゃねえか