- `firewall-cmd --zone=public --add-masquerade --permanent`
- `firewall-cmd --reload`