centos7配置iptables

先停止firewall服务 并安装iptables

sudo systemctl stop firewalld.service
sudo systemctl disable firewalld.service
sudo yum -y install iptables-services
sudo systemctl start iptables.service
sudo systemctl enable iptables.service

修改iptables的两种方式

1.修改配置文件（永久生效）

配置文件的路径为/etc/sysconfig/iptables，直接编辑这个文件

之后如果想马上生效，需要重启iptables服务 systemctl restart iptables

2.iptables命令修改 并执行 service iptables save 永久生效