docker - CentOS 7 关闭了firewalld,未安装iptables-services，iptables条目仍然是起作用的？

Question

CentOS 7 关闭了firewalld,没有安装iptables-services，为什么iptables条目仍然是起作用的？并且，也可以使用iptables添加删除条目。

这个问题，使得Docker的iptables条目是不保存的，非常容易丢失。