FIrewall vergisst einstellungen (Auf einem VPN Server)

Hi,

Ich habe einen VPN Server von leap 42.3 nach 15.1 upgraded und die Firewall aktiviert wie in dieser Beschreibung beschrieben: SDB:OpenVPN Installation and Setup - openSUSE Wiki
Im Abschnitt "for openSUSE Leap 15 and up" habe ich ein Problem mit diesem befehl:

#Swap the eth0 for your device or ip that traffic goes out of that you need NAT'd.
firewall-cmd --direct --passthrough ipv4 -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Diese Befehl wird akzeptiert und alles funktioniert, aber das speichern funktioniert nicht mit "firewall-cmd --runtime-to-permanent"
Der Befahl wird akzeptiert, aber ach dem PC neustart funktioniert routing nicht mehr bis ich wieder den letzten Befehl ausgeführt habe...

Der Server läuft auf einer VM leap 15.1 und der host ebenfalls auf leap 15.1

vpn:~ # zypper se -si firewall
Repository-Daten werden geladen...
Installierte Pakete werden gelesen...


S  | Name             | Typ   | Version          | Arch   | Repository      
---+------------------+-------+------------------+--------+-----------------
i+ | firewalld        | Paket | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i  | firewalld-lang   | Paket | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i  | python3-firewall | Paket | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i  | yast2-firewall   | Paket | 4.1.12-lp151.1.1 | noarch | Haupt-Repository

Nein, die habe ich gelöscht.

nachdem ich die firewall neu gestartet habe, funktioniert es wieder nicht. Erst nachdem ich wieder "firewall-cmd --direct --passthrough ipv4 -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE" eingebe, funktioniert die VPN Verbindung

Danke euch, mit --permanent funktioniert es auch nachdem die VM neu gestartet ist
Man sollte vielleicht die doku unter "https://en.opensuse.org/SDB:OpenVPN_Installation_and_Setup" aktualisieren...