firewall-cmd 怎么配置端口转发？

[rizon]

内网机器 A 和 B，在 B 上安装了 zerotier，然后在另一台机器可以借助 zerotier 的虚拟网来连接 B。 于是想要在 B 做端口转发来访问 A。
因为 A 上不想安装 zerotier，A 是一个群晖 nas，zerotier 会导致硬盘一直在咔咔的响。
B 是 centos 的系统，但是我用 firewall-cmd 配置了端口转发没有用？ 请问这东西怎么配置啊？

firewall-cmd --add-forward-port=port=7100:proto=tcp:toaddr=xxx.xx.xx.xxx:toport=22

PS. 执行firewall-cmd --get-zone-of-interface=[zerotier 虚拟网卡]结果是 no zone
PS. 转发 22 端口是因为 A 机器上装了 git server，想要用 git 去 push 代码到 A 上

[rizon]

firewall-cmd 的几个 zone 有什么区别吗？除了 trusted 和 drop 之外，剩下的有区别吗？还是只是起了个名字而已？