Останавливаем и отключаем с автозагрузки firewalld

 

Устанавливаем iptables

Добавляем iptables в автозагрузку

Копируем init-скрипт для того, чтобы можно было сохранять правила командой /etc/init.d/iptables save

 

Проверяем, что сохраняются правила при остановке/перезапуске iptables, а также подгружаем модуль отслеживания состояний ftp-подключений.

 

После набора правил сохраняем правила и перезапускаем iptables

 

После чего проверяем наличие правил

 

Запуск iptables

 

Остановка iptables

 

Проверка состояния iptables

 

Источник:

http://lintut.com/install-and-enable-iptables-firewall-on-centos-7-linux/