iptables

查看是否有规则在用
sudo iptables -L -n -v --line-number

然后看一下保存的
sudo cat /etc/sysconfig/iptables

然后用对比
如果不一样就把不一样的手段修改/etc/sysconfig/iptables ，增加正在跑的规则
再增加我们要加的规则
命令行方式sudo iptables -I INPUT 16 -s 0.0.0.0 -p tcp --dport 5000 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 5000 -j ACCEPT

sudo service iptables save
或者文件方式增加都可以

看防火墙用的哪个服务管理的
sudo systemctl status firewalld

sudo systemctl status iptables

如果都没有服务在跑就用iptables

查看一下是否装了iptables的服务，如果没有就yum安装
[ops@qa1service ~]$ rpm -qa |grep iptables
iptables-services-1.4.21-16.el7.x86_64
iptables-1.4.21-16.el7.x86_64

sudo systemctl enable iptables

[ops@eshopqa ~]$ sudo cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.21 on Tue Oct 23 14:28:27 2018
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [68:6655]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

-A INPUT -s 0.0.0.0/32 -p tcp -m tcp --dport 8004 -j ACCEPT
-A INPUT -s 0.0.0.0/32 -p tcp -m multiport --dports 5000,389,8091,6080 -j ACCEPT
-A INPUT -i eth1 -j DROP
COMMIT
# Completed on Tue Oct 23 14:28:27 2018

然后确认保存以后重启iptables 或者 firewalld