防火墙服务（如 firewalld 或 iptables）显示为 inactive，在 Linux 系统中，某些防火墙规则可能仍然生效，原因通常与以下几方面有关：

1.iptables 规则直接应用于内核

iptables 是 Linux 内核层面的防火墙工具。即使防火墙管理服务（如 firewalld 或 ufw）处于 inactive 状态，手动添加的 iptables 规则仍然会生效，因为这些规则是直接应用在内核中的。

具体地说，当你使用 iptables 命令来添加规则时，这些规则会被立即应用到内核的网络层面，而不依赖于 firewalld 或其它防火墙管理服务是否启动。因此，即使防火墙服务没有运行，规则仍然在内核中有效。

2. firewalld 和 iptables 配置分离

在 CentOS 7 或 RHEL 7 以及更高版本中，firewalld 和 iptables 服务是两个不同的防火墙管理工具。firewalld 是一个动态的防火墙管理器，它基于 zones 和 services 的概念，而 iptables 是一个更底层的工具，管理网络流量的过滤。

当 firewalld 处于 inactive 状态时，iptables 可以继续控制流量。如果你直接通过 iptables 添加规则，那么这些规则会直接影响流量，而不会受到 firewalld 服务状态的影响。

3. iptables 配置持久性

iptables 规则通常保存在内存中，但如果没有保存到配置文件中，重启系统后规则会丢失。为了确保 iptables 规则在系统重启后依然生效，通常会通过如下命令将规则保存到 /etc/sysconfig/iptables 文件中（在 CentOS 和 RHEL 系统上）：

sudo service iptables save

如果你添加的规则在系统重启后依然有效，可能是因为系统启动时加载了这些保存的 iptables 规则。

4. firewalld 和 iptables 的冲突

当 firewalld 处于 active 状态时，它实际上会修改和管理 iptables 规则。即便 firewalld 被禁用或停止，之前通过 firewalld 配置的 iptables 规则可能仍然有效，直到手动清除或重置。

如果你停用了 firewalld，但希望通过 iptables 完全控制防火墙，你可以先清空现有的 iptables 规则：

sudo iptables -F

然后，可以重新添加所需的规则。

5. 检查规则是否有效

要查看当前 iptables 规则并验证它们是否生效，可以使用以下命令：

sudo iptables -L

这个命令会列出当前应用的 iptables 规则。如果你的规则在这里列出，说明它们已经生效。