关闭防火墙：[root@centos6~]#serviceiptablesstop；开启防火墙：[root@centos6~]#serviceiptablesstart。重启防火墙：[root@centos6~]#serviceiptablesrestart；永久关闭防火墙：[root@centos6~]#chkconfigiptablesoff；永久关闭后重启：[root@centos6~]#chkconfigiptableson。防火墙是架设在不同信任级别的计算机网络之间的—种检测和控制设备是一个控制和监测的瓶颈点(chokepoint)，不同级别网络间的所有数据都必须经过检查，实现边界防护（perimeterdefence)根据安全策略配置为允许、拒绝或代理数据的通过必要时，提供NAT、VPN功能。
