## 继续使用centos6的iptables 1 停掉firewalld systemctl stop firewalld systemctl disable firewalld 2 安装iptables yum install -y iptables-services iptables静态防火墙，更改规则后需重启防火墙，中间有短暂的时间防火墙是开放的。 firewalld动态防火墙，更改配置文件不需要手动重新加载 iptables和firewalld的底层都是iptables工具配置规则的