centos/linux 下面防火墙。  osi网络七层模型来说，工作在会话层。
软件。

systemctl stop firewalld   # 这个服务，只是user interface用户界面，只是翻译一下
													# 把用户的命令 转换成iptables能理解的规则。
													# firewall-cmd 客户端，用来配置防火墙规则。
													# iptables是底层规则，
													#  firewalld服务停掉，iptables规则还在。

# iptables在centos 7版本上下版本变化比较大。要注意版本。
# 查询版本  iptables -V 
# iptables -V
iptables v1.4.2

iptables工作在用户态user space  --  netfilter 工作在内核态kernel space