Создаем для брандмауэра службу zabbix. По умолчанию, работает на TCP порту 10050.

firewall-cmd --permanent --new-service=zabbix
 
firewall-cmd --permanent --service=zabbix --add-port=10050/tcp
 
firewall-cmd --permanent --service=zabbix --set-short="Zabbix Agent"
 
firewall-cmd --permanent --add-service=zabbix
 
firewall-cmd --reload