科学上网 ！！！

centos6防火墙iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。其中filter负责过滤数据包、nat则涉及到网络地址转换、mangle表则主要应用在修改数据包内容上，用来做流量整形的。

启动一个服务:systemctl start firewalld.service 关闭一个服务:systemctl stop firewalld.service 显示一个服务的状态:systemctl status firewalld.service