Zum Einsatz kommt firewalld. Ein Port lässt sich wie folgt dauerhaft öffnen.
systemctl status firewalld firewall-cmd --get-active-zones firewall-cmd --zone=public --add-port=8087/tcp --permanent firewall-cmd --reload firewall-cmd --zone=public --list-all |
weitere Details: hier