O CSF vem com algumas portas padrões liberadas por default, caso necessite liberar alguma porta extra, vá em “Firewall Configuration“, e procure por TCP_IN , no final desse campo de texto você adiciona a porta a ser liberada separando das outras por virgula (,). A opção TCP_IN seria para portas TCP de entrada, caso necessite abrir uma porta TCP para saída, adicione a porta em TCP_OUT, o mesmo vale para UDP_IN e UDP_OUT