端口转发 firewall规则编写求助

我在配置centos7 firewall端口转发中遇到一些问题，网络类型是经典网络。
firewall-cmd --zone=public --add-forward-port=port=端口:proto=tcp:toaddr=目标服务器 IP
这条规则经过测试并不能够生效，搜索相关问题后发现可能ECS外层还有一层NAT。
机器有eth0，eth1两个网卡，分别对应内网IP和外网IP。
其他机器可以telnet到这个端口 但是本机无法访问这个端口
我找到可用的iptables的转发规则，但是不知道如何将这些规则改写为firewall可用的规则，希望各路大神帮我解答。
iptables -t nat -A PREROUTING -p tcp --dport 端口 -j DNAT --to-destination 目标服务器 IP :端口
iptables -t nat -A PREROUTING -p udp --dport 端口 -j DNAT --to-destination 目标服务器 IP :端口
iptables -t nat -A POSTROUTING -p tcp -d 目标服务器 IP --dport 端口  -j SNAT --to-source ECS内网IP
iptables -t nat -A POSTROUTING -p udp -d 目标服务器 IP --dport 端口  -j SNAT --to-source ECS内网IP