问题：在centos7中配置防火墙iptables后，刚开始查看启动状态时systemctl status iptables.service
不仅启动失败，停止也失败，我发现问题原因是 vim /etc/sysconfig/iptables 中iptables 配置出错，
1、启动失败错误原因是：
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited)
这俩句未放在我配置的端口上面，肯定出错，具体含义可参考网址：https://blog.csdn.net/taiyang1987912/article/details/40189371（谢谢作者乌托邦2号），所以会停止服务失败。
2、启动失败错误原因是：
因为centos7.0默认不是使用iptables方式管理，而是firewalld方式。CentOS6.0防火墙用iptables管理。
具体可参考https://blog.csdn.net/ls1645/article/details/78750561（感谢作者李爽11）。
解决方法：（在使用iptables的情况下）
- service iptables save
- #or
- /usr/libexec/iptables/iptables.init save