Redirecionar a porta 8888 na zona pública para ser redirecionada para a mesma porta na zona “externa” e endereço IP 127.0.0.1

Question

Eu tenho um aplicativo que está sendo executado localmente em 127.0.0.1 e port 8888 , além de openvpn que está instalado e usando eth1 interface

As zonas ativas no firewall firewall-cmd :

1. public (interface: eth0)
2. external (interface: lo eth1)

O que estou tentando fazer:

1. Permitir porta 8888 / tcp na zona public somente com a fonte openvpn IP (Para garantir que somente no caso de o usuário se conectar primeiro à VPN, ele deverá acessar a porta 8888)
2. Redirecionando a porta pública 8888, onde internamente o firewall redireciona a porta pública segmentada 8888 na zona public para o endereço IP local 127.0.0.1 e a porta local 8888 na zona external

Eu tentei esses comandos, mas não funcionou:

# firewall-cmd --permanent --zone=external --add-interface=eth1
# firewall-cmd --permanent --zone=external --add-port=8888/tcp
# firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family="ipv4"
  source address="10.8.0.0/24"
  port protocol="tcp" port="8888" accept'
# firewall-cmd --permanent --zone=public --add-forward-port=port=8888:proto=tcp:toport=8888:toaddr=127.0.0.1

Alguma dica?