docker - CentOS 7 關閉了firewalld,未安裝iptables-services，iptables條目仍然是起作用的？

Question

CentOS 7 關閉了firewalld,沒有安裝iptables-services，為什麼iptables條目仍然是起作用的？並且，也可以使用iptables添加刪除條目。

這個問題，使得Docker的iptables條目是不保存的，非常容易丟失。