centOS7离线安装iptables

众所周知，centOS7操作系统使用的防火墙是firewall，但是习惯了使用iptables的同学们还是对新的技术不太熟悉，由于时间关系也不想增加学习的成本，于是我把在centOS7上面安装使用iptables的过程记录下来，分享给大家，希望可以帮到你们。

1. 准备工作

查看iptables是否存在：

下载iptables：
iptables-services下载地址：iptables-services-1.4.21-35.el7.x86_64.rpm
iptables下载地址：iptables-1.4.21-35.el7.x86_64.rpm

2. 关闭firewall

查看firewalld的状态：

停掉firewalld：

禁止firewalld服务：

3. 安装iptables

查看系统中是否安装了rpm包：

在这里，已经有1.4.21-24的安装包了，但是今天咱们要安装的是1.4.21-35版本，所以先把之前的版本卸载掉：

再次查看：

安装iptables：

4. 启用iptables

启用iptables服务：

5. 配置规则

启用iptables之后，先测试一下tomcat的80端口是否能够访问：

这说明iptables生效了，下面加上策略让笔记本能访问服务器的80端口：

查看生效的防火墙规则：

再次查看防火墙是否开启：
看到下面这个界面，就表示端口已经打开了。

-------------------------------------- &本文完& --------------------------------------