启动是，报Unit iptables.service could not be found.

如果你的系统中找不到 iptables.service 文件，那么可能是因为你的系统使用的是 systemd 管理器，而 iptables 已经被替换成了 nftables。在这种情况下，你需要使用 nftables 来配置防火墙规则。

要使用 nftables 配置防火墙规则，并让其在系统启动时自动加载，可以按照以下步骤进行：

1. 编辑 /etc/nftables.conf 文件，添加你需要的规则，例如：

#!/usr/sbin/nft -f

flush ruleset

table inet filter {
    chain input {
        type filter hook input priority 0;

        # 允许回环接口
        iifname "lo" accept

        # 允许已建立连接的数据包通过
        ct state established,related accept

        # 允许 SSH 连接
        tcp dport ssh accept

        # 其他数据包都拒绝
        drop
    }
}

2. 保存文件并退出。

3. 启动 nftables 服务，并将其设置为开机自启动：

systemctl start nftables
systemctl enable nftables

这样就能够让 nftables 配置在系统启动时自动加载了。

相关问题

Unit iptables.service could not be found

当你查看防火墙状态时出现 "Unit iptables.service could not be found" 的错误消息，这意味着 iptables 服务并未安装或未正常启动。要解决此问题，你可以按照以下步骤进行操作：

1. 首先，确认你的操作系统是否支持 iptables 服务。你可以通过运行以下命令来检查：

   systemctl list-unit-files | grep iptables

2. 如果 iptables 服务未列出或标记为 "disabled"，则需要安装 iptables 服务。可以运行以下命令来安装：

   yum install iptables-services

3. 安装完成后，你可以尝试启动 iptables 服务：

   systemctl start iptables

4. 再次运行以下命令来查看防火墙状态：

   systemctl status iptables

如果以上步骤都执行正确，并且没有出现错误消息，那么你应该能够成功查看防火墙状态了。

Unit iptables.service could not be found.

如果在 CentOS 系统中执行 `systemctl status iptables` 命令时出现 "Unit iptables.service could not be found." 的错误提示，这通常意味着你的系统使用的是 firewalld 而不是 iptables。

在 CentOS 7 和 CentOS 8 中，CentOS 默认使用的是 firewalld 作为防火墙管理工具。如果你想查看 firewalld 的状态，可以使用以下命令：

sudo systemctl status firewalld

该命令会显示 firewalld 的运行状态。如果 firewalld 已经启动，那么输出应该会类似这样：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Tue 2021-09-21 17:50:10 UTC; 56min ago
     Docs: man:firewalld(1)
 Main PID: 1181 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─1181 /usr/bin/python2 -Es /usr/sbin/firewalld --nofork --nopid

Sep 21 17:50:09 centos7 systemd[1]: Starting firewalld - dynamic firewall daemon...
Sep 21 17:50:10 centos7 systemd[1]: Started firewalld - dynamic firewall daemon.

如果 firewalld 没有启动，那么输出应该会显示如下信息：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: inactive (dead)

如果你想查看更详细的 firewalld 配置，可以使用以下命令：

sudo firewall-cmd --list-all

该命令会输出详细的 firewalld 配置信息，包括各条规则的详细配置。