Primeiro passo vamos verificar se o firewall está rodando

firewall-cmd --state

Agora vamos liberar o http e também o https

firewall-cmd --permanent --zone=public --add-port=80/tcp
ou
firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https

Para alteração entrar em vigor, faça um reloaded

firewall-cmd --reload