操作系统环境：CentOS Linux release 7.0 64位
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。
1、关闭firewall：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
2、安装配置iptables防火墙
yum install iptables iptables-service
配置请参见文章 linux下IPTABLES配置详解
3、设定iptables开机自启
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
