# firewall-cmd --permanent --zone=public --add-masquerade