Дистрибутив CentOS 7, а также последние выпуски дистрибутива Fedora основаны не на System V init как это было раньше, а на systemd.

Очередная новинка - демон firewalld, который включен по умолчанию и который доставляет немало хлопот и вызывает немало вопросов.

Впрочем можно вернуть старое поведение системы, где межсетевой экран (файрвол) настраивается в файле /etc/sysconfig/iptables.

Для этого необходимо удалить firewalld командой:

yum remove firewalld

и поставить для systemd файлы службы iptables командой:

yum install iptables-services

после чего разрешить работу службы командой:

systemctl enable iptables

и запустить собственно службу

systemctl start iptables