CentOS 7 ：防火墙配置后启动停止出错

问题：在centos7中配置防火墙iptables后，刚开始查看启动状态时systemctl status iptables.service 

不仅启动失败，停止也失败，我发现问题原因是 vim /etc/sysconfig/iptables 中iptables 配置出错，

1、启动失败错误原因是：

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited)

这俩句未放在我配置的端口上面，肯定出错，具体含义可参考网址：https://blog.youkuaiyun.com/taiyang1987912/article/details/40189371（谢谢作者乌托邦2号），所以会停止服务失败。

2、启动失败错误原因是：

因为centos7.0默认不是使用iptables方式管理，而是firewalld方式。CentOS6.0防火墙用iptables管理。

具体可参考https://blog.youkuaiyun.com/ls1645/article/details/78750561（感谢作者李爽11）。

解决方法：（在使用iptables的情况下）

1. service iptables save  
2. #or  
3. /usr/libexec/iptables/iptables.init save