Разница между runtime и permanent конфигурациями в Firewalld заключается в том, что runtime конфигурация представляет текущие активные правила и действительна только до перезагрузки, а permanent конфигурация — это постоянные настройки, которые будут работать и после перезагрузки. 12
По умолчанию все команды firewalld-cmd работают с runtime конфигурацией. 2 Чтобы применить изменения к постоянной конфигурации, нужно добавить параметр --permanent. 2