Question

iptables v1.4.21 和 iptables-services的区别?

centos7.2 (1511) 最小安装好以后，默认没有firewalld（经过rpm -qa查看的确没有），但有iptables，并且部分iptables命令却可以用，比如：
执行命令：iptables --version，可以看到iptables的版本号为1.4.21
执行命令：iptables -A INPUT -p tcp --dport 22 -j ACCEPT，这个命令敲完是立刻生效的，但重启后规则就没了，并且像service iptables save这样的命令也没有, /etc/sysconfig/iptables文件也不存在，即时手工建立这个文件也不管用。

网上查了些信息，基本都是要安装这个 yum install iptables-services
安装完以后，所有iptables的正常命令就可以用了。

现在问题来了：iptables v1.4.21和iptables-services的区别是什么？

Answer 1

　　iptables 的历史以及工作原理
　　1.iptables的发展：
　　iptables的前身叫ipfirewall （内核1.x时代），这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限（它需要将所有的规则都放进内核当中，这样规则才能够运行起来，而放进内核，这个做法一般是极其困难的）。当内核发展到2.x系列的时候，软件更名为ipchains，它可以定义多条规则，将他们串起来，共同发挥作用，而现在，它叫做iptables，可以将规则组成一个列表，实现绝对详细的访问控制功能。
　　他们都是工作在用户空间中，定义规则的工具，本身并不算是防火墙。它们定义的规则，可以让在内核空间当中的netfilter来读取，并且实现让防火墙工作。而放入内核的地方必须要是特定的位置，必须是tcp/ip的协议栈经过的地方。而这个tcp/ip协议栈必须经过的地方，可以实现读取规则的地方就叫做 netfilter.（网络过滤器）