最後に、私は答えを見つけました...
# cat /etc/firewalld/direct.xml
<?xml version="1.0" encoding="utf-8"?>
<direct>
[ <rule ipv="ipv4" table="filter" chain="FORWARD_direct" priority="0"> -i eth0 -o eth1 -j ACCEPT </rule> ]
</direct>
この機能は、firewalld-0.3.4-1.fc19 で登場しましたが、firewall-cmd のサポートはまだなく、man ページは省略されていましたが、動作します
最終的に次のメーリング リストで見つけましたhttp://www.spinics.net/linux/fedora/fedora-security/msg01688.html