iptables是一款软件，它与netfilter（内核空间）共同作用形成了我们的防火墙。
netfilter具体位置在/lib/moudles/你的内核/kernel/net下：
在bridge文件夹下也有netfilter的相关信息
firewalls是对iptables的一个封装，操作起来更加简单，应用于centos7中。
开启firewalld可以尝试一些简单的命令：
拒绝所有数据包
执行此命令后发现我们通过外面的ssh端口接收不到任何消息
并且ping这个地址ping不通：
我们再通过如下命令开启所有数据包：
此时可以ping通