настройка centos 7. firewalld

тебе нужно настроить маршрутизацию

Зачем так много разных циферок, это же задолбаешься по форумам спрашивать! Руки оторвать тому кто это делал. Повесть микротик в него воткнуть 4ре провода и 5ый в сервер и все будет красиво работать!

«так исторически сложилось»

а микротик настраивать не надо?

Негодуя пост. Господа, ТС спросил про настройку firewalld а вы пишите какую-то чуш, «цифирки, роутинг...» Я вот не знаю что такое firewalld, знаю как в iptables решить задачу, поэтому и не даю советов в этом топике. Ваши же советы похожи на «мимокрокодила не знаю о чем и не знаю зачем»
2TC Но сама задача в топике похожа на «лабораторку». Centos 7 - именования интерфейсов старые ethX. Если вы знаете как в копейкооси оставить старое именование интерфейсов, то уж с firewalld думаю и сами могли бы разобраться.

Зоня дефолтная, настройки не трогал? Если да, то проще всего

firewal-cmd --permanent --direct --add-rule ipv4 filter FORWAD 0 -i eth3 -o eth0 -p tcp --dport 386 -j ACCEPT

Зона дефолтная, настрйки не менялись.

Но пробую точно так же, - не заводится :(

Не «лабораторка» к сожалению. старое наименование делается легко, просто с ним как то привычнее. Читаю ман по firewalld - вижу фигу.

там удобнее и понятнее особенно если ты не мега монстр

Да я и не спорю. Но переносить виртуальную коммутацию на реальное железо... Че т я не знаю.

В firewalld важна очерёдность правил?

Там для direct-правил явно указывается приоритет (число после имени цепочки).