先检查iptables有没有设置开机自启
# systemctl list-unit-files | grep iptables
如果输出为enabled就说明设置开机自启
如果输出为disabled就说明以及永久关闭了
参考：
chkconfig iptables off（设置自动启动为关闭）
chkconfig iptables on（设置自动启动为启动）
chkconfig --del iptables（移除开启自启动
chkconfig --add iptables（增加开启自启动）
firewalld防火墙只需要disabled就可以了
# systemctl list-unit-files | grep （查看其状态）
# systemctl disabled firewalld （永久关闭防火墙）
设置完之后iptables如果还能自启
那么请查看libvirtd是否启动
# systemctl list-units --type=service | grep libvirtd
如果libvirtd开启状态就请关闭才能关闭防火墙
# chkconfig libvirtd off （关闭libvirtd）