1、直接关闭防火墙
systemctl stop firewalld.service； #停止firewall
systemctl disable firewalld.service； #禁止firewall开机启动
2、安装并启动 iptables service，以及设置开机自启
yum -y install iptables-services；#安装iptables
systemctl start iptables；#启动iptables
systemctl enable iptables；#自启动iptables
systemctl start ip6tables；#启动ip6tables（不需要可以跳过）
systemctl enable ip6tables；#自启动ip6tables（不需要可以跳过）
3、配置iptables service
vi /etc/sysconfig/iptables；#如增加防火墙端口3306和一些常用端口 80、8080等
增加规则：
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT；
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT；
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT；
保存退出后。
3、重启 iptables service，
systemctl restart iptables.service #重启防火墙使配置生效
4、最后重启系统使设置生效即可
reboot；
Centos7 关闭防火墙（Firewalld ），使用防火墙（iptables）
原文：http://www.cnblogs.com/cbw-mango/p/6248074.html