CentOS / RHEL 7:Cómo cambiar a iptables desde firewalld

Pregunta:¿Cómo deshabilitar firewalld y habilitar iptables en su lugar?

Respuesta:
Para cambiar de firewalld a iptables, siga los pasos que se indican a continuación.

1. En primer lugar, asegúrese de que el paquete iptables-services esté instalado.

# yum install -y -q iptables-services

2. Luego prepare las reglas de iptables que desea usar editando /etc/sysconfig/iptables y /etc/sysconfig/ipt6tables .

3. A continuación, deshabilite y detenga el servicio firewalld

# systemctl disable firewalld
rm '/etc/systemd/system/basic.target.wants/firewalld.service'
rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'

# systemctl stop firewalld

4. Luego inicie los servicios de iptables:

# systemctl start iptables
# systemctl start ip6tables

5. Habilite el servicio de iptables para que se inicie automáticamente al arrancar:

# systemctl enable iptables
ln -s '/usr/lib/systemd/system/iptables.service' '/etc/systemd/system/basic.target.wants/iptables.service'
# systemctl enable ip6tables
ln -s '/usr/lib/systemd/system/ip6tables.service' '/etc/systemd/system/basic.target.wants/ip6tables.service'