Execute os seguintes comandos e descubra quais zonas você tem ativo:
firewall-cmd --get-default-zone
firewall-cmd --get-zones
firewall-cmd --get-active-zones
Ativar também um serviço não significa necessariamente que você o iniciou ... você executou o seguinte?
firewall-cmd --state