Finalmente, encontré la respuesta...
# cat /etc/firewalld/direct.xml
<?xml version="1.0" encoding="utf-8"?>
<direct>
[ <rule ipv="ipv4" table="filter" chain="FORWARD_direct" priority="0"> -i eth0 -o eth1 -j ACCEPT </rule> ]
</direct>
Esta característica apareció en firewalld-0.3.4-1.fc19 pero aún no hay compatibilidad con firewall-cmd y se omitió la página de manual, pero FUNCIONA
Eventualmente lo encontré en la siguiente lista de correo http://www.spinics.net/linux/fedora/fedora-security/msg01688.html