Endlich habe ich die Antwort gefunden ...
# cat /etc/firewalld/direct.xml
<?xml version="1.0" encoding="utf-8"?>
<direct>
[ <rule ipv="ipv4" table="filter" chain="FORWARD_direct" priority="0"> -i eth0 -o eth1 -j ACCEPT </rule> ]
</direct>
Dieses Feature tauchte in firewalld-0.3.4-1.fc19 auf, aber es gibt noch keine Firewall-cmd-Unterstützung, und die Manpage wurde weggelassen, aber es FUNKTIONIERT
Habe es schließlich in der folgenden Mailingliste gefunden http://www.spinics.net/linux/fedora/fedora-security/msg01688.html