在最开始使用CentOS Linux release 7.0的时候。就发现重启网卡会导致firewalld配置失效。
也曾在知乎上提问过 CentOS 7.2.1511 (Core) 上配置firewalld的zone绑定?
在最新版本的CentOS 7.3.1611下

[21:23:14 ~]# NetworkManager --version
1.4.0-14.el7_3

NetworkManager修复了该问题.
在/etc/sysconfig/network-scripts/ifcfg-X配置文件中加入ZONE参数，NetworkManager就配置网卡到firewalld的对应zone上.