Какая команда напрямую проверяет, запущен ли firewalld?
sudo firewall-cmd --permanent
sudo firewall-cmd --state
sudo firewall-cmd --list-state
sudo firewall-cmd --reload