centos7使用iptables作为防火墙方法
查看firewalld状态： systemctl status firewalld
将centos7默认的firewalld停止，并将iptables作为默认防火墙
关闭并禁用firewalld
systemctl stop firewalld
systemctl disable firewalld
接下来要安装iptables服务，centos从7开始默认用的是firewalld，这个是基于iptables的，虽然有iptables的核心，但是iptables的服务是没安装的。
yum install iptables-services
接下来启动并启用iptables
systemctl start iptables
systemctl enable iptables
查看当前iptables状态：systemctl status iptables
如果使用了ipv6，还需要开启ip6tables
启动并启用ip6tables
systemctl start ip6tables
systemctl enable ip6tables
更多关于linux技术分享，详见 http://www.xuecan.net/wenku/17350.html