17/03/29 07:46:43.70 E8rl957b.net
>>595
service iptables save をしているんですけど、（CentOS 6で）
ルールに変更がしょうじた場合に、「iptables -F とポリシーreject」からはじまるスクリプトに、新ルールを編集して、
スクリプト実行し新ルールを有効化しています。で、問題なければ、再びsaveします。
>>598
それを教えてもらって安心しました。CentOS7ではfirewalldをつかわなければいけないかのような錯覚をしていました。
xmlはラッパーのfirewalldに対しての記述なんですね。
CentOS7でも、iptablesで直に畫いていきたいと思います。