一直以为因为有 iptables.service 服务才可以使用 iptables 命令，实际上并不是这样的，iptalbes 是基于内核的，和 iptables.service 没有关系，不用安装任何工具包就可以使用 iptable 命令添加的防火墙规则，只是添加的规则是临时的，基于内存的，会在系统重启前消失，所以需要 iptables.service,firewalld.service 来对添加的规则进行保存。在系统重启后重载对应的防火墙规则，在系统关机时卸载对应的规则。
一直以为因为有 iptables.service 服务才可以使用 iptables 命令，实际上并不是这样的，iptalbes 是基于内核的，和 iptables.service 没有关系，不用安装任何工具包就可以使用 iptable 命令添加的防火墙规则，只是添加的规则是临时的，基于内存的，会在系统重启前消失，所以需要 iptables.service,firewalld.service 来对添加的规则进行保存。在系统重启后重载对应的防火墙规则，在系统关机时卸载对应的规则。