centos7开了端口telnet不通

系统是centos7最小化安装，现在配了kvm和vnc服务，系统版本是3.10.0-229.el7.x86_64 #1，网络是宽带到路由到服务器系统，目前情况是在firewall永久开了端口，也reload了也--list-all确认是开了也没有跟其它端口冲突，但就是telnet不通。。然后更奇怪的是我没开的联vnc的端口反而不用设置直接telnet通并使用，而且用的是firewall的端口转发，而masquerade功能我开了过一会它会自己关闭变成没开的状态，但端口还是可以用，现在我要在宿主机新开一个端口给虚拟机使用，就是死活不生效。急救