SNAT com firewall-cmd?

Question

Eu tenho uma interface com vários endereços IP (no CentOS 7), que está na zona "external" (com o mascarado ativado). Eu quero especificar que, se uma conexão tentar um endereço específico sair, usar um endereço de saída específico. Algo como:

$ iptables -t nat -A POSTROUTING -o eth0 -d <my-destination-ip> \
    -j SNAT --to <my-source-ip>

Não consegui encontrar nada para firewall-cmd . Eu também gostaria de definir explicitamente o "IP de saída padrão".