Parce que cockpit (pour gérer le système à distance, mais bon là ont parle d'administration système) n'est pas là mais que le service est activé.
Du coup il faut trouver les ports exploité par clementine/calibre pour les ouvrir.
Il me semble que c'est le 8080 :
https://manual.calibre-ebook.com/server.html
Du coup tu peux voir avec :
su -lc 'firewall-cmd --permanent --add-service=jenkins && firewall-cmd --reload'
Car il ouvre le port 8080.
Pour désactiver cockpit déjà regarde si il est lancé :
systemctl status cockpit
Si ce n'est pas le cas tu peux désactiver la règle du pare feu :
su -lc 'firewall-cmd --permanent --delete-service=cockpit && firewall-cmd --reload'
Pour information, cockpit utilise par défaut le port 9090.
Tu peux bien sur utiliser l'outil graphique du pare feu, mais n'oublie pas d'utiliser "
permanent" si tu veux que la règle reste en permanence, sinon elle sera supprimé si tu relance l'ordi ou le service.