Come consentire il FORWARDing con firewalld su un router Fedora 19

Finalmente ho trovato la risposta...

# cat /etc/firewalld/direct.xml
<?xml version="1.0" encoding="utf-8"?>
<direct>
   [ <rule ipv="ipv4" table="filter" chain="FORWARD_direct" priority="0"> -i eth0 -o eth1 -j ACCEPT </rule> ]
</direct>

Questa funzionalità è apparsa in firewalld-0.3.4-1.fc19 ma non esiste ancora il supporto firewall-cmd e la pagina man è stata omessa, ma FUNZIONA

Alla fine l'ho trovato nella seguente mailing list http://www.spinics.net/linux/fedora/fedora-security/msg01688.html