Como abrir uma porta UDP no firewall Centos 7, firewalld, usando o firewall-cmd?

Question

Servidor Centos 7. Tentando abrir a porta 3000 para UDP, nodejs ws websockets. Alguma ideia? Estou preso! Eu verifiquei alguns outros posts SO sem sucesso. Thx, Keith =)

• Se parar o firewall, o unicast do udp funciona bem
• Quando inicio o firewall, as conexões do websocket estão sendo recusadas e estou recebendo ERR_CONNECTION_REFUSED
A zona padrão
• é public

A porta parece estar ativada aqui:

sh-4.2# firewall-cmd --list-all
public (default, active)
  interfaces: enp3s0
  sources: 
  services: dhcpv6-client ssh
  ports: 3000/udp 8080/tcp
  masquerade: no
  forward-ports: 
  icmp-blocks: 
  rich rules: 

De um Mac na mesma rede:

Mac> nc -uz 192.168.1.101 3000
Connecion to 192.168.1.101 port 3000 [udp/hbci] succeeded!

• ping para 192.168.1.101 é bom

A única coisa que eu acho que parece suspeito é isso: