在 CentOS 7 上，您可以使用 iptables 来阻止外部访问
sudo yum install iptables
sudo systemctl start iptables
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
sudo iptables -A INPUT -p tcp --dport 443 -j DROP
如果您想阻止特定 IP 地址访问您的服务器，可以使用以下命令：
sudo iptables -A INPUT -s <IP地址> -j DROP
例如：
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
sudo service iptables save
sudo systemctl enable iptables
现在，您已经成功设置了 CentOS 7 的 iptables 规则，以阻止外部访问特定的端口或 IP 地址。如果您需要允许某些流量通过，只需使用 -j ACCEPT 替换 -j DROP。
