Netstat no me muestra los puertos abiertos en el firewall de Red Hat 8

Tengo la siguiente duda que no consigo despejar en Red Hat 8:

Tengo que abrir los puertos SMTP (25) y SMTPS (465) en el firewall. Para ello he usado los comandos firewall-cmd --zone=public --permanent --add-service" y "firewall-cmd --zone=public --permanent --add-port para cada uno de los puertos. Parece que esta todo OK.

Despues hago un reload del firewall y después firewall-cmd --list-services para que me liste los puertos abiertos

firewall-cmd –list-services
cockpit dhcpv6-client kerberos mdns samba-client smtp smtps ssh // serian en teoria estos

Pero cuando hago un netstat -tupln no me aparece ninguno de los dos en estado listening. ¿Sabeis cual es el motivo de ello?