CentOS / RHEL 7 :iptables サービスと FirewallD サービスを同時に実行しないでください。

デフォルトでは、RHEL 7 は FirewallD サービスを使用してネットワーク セキュリティを提供します。 iptables サービスを使用する場合は、FirewallD を停止して無効にする必要があります:

# systemctl stop firewalld.service
# systemctl disable firewalld.service

# systemctl enable iptables.service
# systemctl start iptables.service

iptables サービスは、iptables-services という別のパッケージで提供されるようになりました:

# yum info iptables-services
Name        : iptables-services
Arch        : x86_64
Version     : 1.4.21
Release     : 13.el7
Size        : 23 k
Repo        : installed
From repo   : anaconda
Summary     : iptables and ip6tables services for iptables
URL         : http://www.netfilter.org/
License     : GPLv2
Description : iptables services for IPv4 and IPv6
            : 
            : This package provides the services iptables and ip6tables that have been split
            : out of the base package since they are not active by default anymore.

最初に iptables-services パッケージをインストールする必要がある場合があります:

# systemctl -a|grep iptables
● iptables.service                      not-found inactive dead      iptables.service

まず、firewalld サービスを停止して無効にしてください。

# systemctl stop firewalld.service
# systemctl disable firewalld.service
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.

iptables サービスを有効にしようとすると、失敗します。

# systemctl enable iptables.service
Failed to execute operation: No such file or directory

iptables-services をインストールします パッケージ。

# yum install iptables-services -y

iptables サービスを有効にします:

# systemctl enable iptables.service
Created symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service.

iptables サービスを開始します:

# systemctl start iptables.service
#