centos7有自己新的防火墙，但是仍然带有centos6.5的iptable防火墙，当新防火墙不稳定，失效时，可以采用老防火墙
以上都是在vm虚拟机上发现的问题
参考文章
https://www.cnblogs.com/dump/p/9238543.html