过滤封包功能的 netfilter 已经内建在 CentOS 7 的内核，
但是配置 netfilter 的界面程式 firewalld 却未必有安装，不论是否已经安装，都可以执行下面的安装指令：
yum install firewalld
跟着查看一下防火墙现在开启了哪些服务和端口：
firewall-cmd --list-all
上图可见防火墙只开启了 DHCP 客户端和 ssh 两个服务的通讯端口，倘若日后安装了其他网络软件，例如网站服务器、域名服务器等等，
必须要检查安装程式有否开启他们的通讯端口，没有的话便要手动开启。
原文：http://www.cnblogs.com/k98091518/p/6955246.html