В новом centos вместо iptables по дефолту firewalld. Чем он плох?