迫于第一次接触 防火墙

[frylkrttj]

1、怎么查看 iptables 防火墙状态。

现在 baidu 出来的很多文章教程都是垃圾，找的很多教程都说是这个命令“ service iptables status ”结果不行。

希望有懂的出来，说说用什么命令查看 iptables 状态。

这是我找的其中一个教程，其他基本都是一样。https://blog.csdn.net/bbwangj/article/details/74502967

2、各种教程都说 nftables 早已进入内核，可为什么还要安装呢？

3、有没有萌新能看得懂的

[40huo]

@frylkrttj active 那一行不就是么。。。

[2exploring]

RE #38
我在 35 楼说的 iptables 有两层意思：（ 1 ）一个命令行配置防火墙的工具，（ 2 ） 1 中的那个工具所配置的内核防火墙模块。
所以我就说 iptables （ 1 ）不是一个真正的服务，它的功能就是修改（ 2 ）的规则，不管你看到 iptables.service 的状态是什么样，iptables （ 2 ）都是开启的（除非你在内核层面禁掉相关功能）。

[Kinnice]

@40huo 楼主可能不懂 active 的意思，又不屑于去翻译。

[frylkrttj]

@2exploring
@pickcat
@40huo
@Kinnice

我是被 gufw 的开启功能误导了啊，谁知道它开启的竟然不是“ iptables.service ”，导致我认为 gufw 开启后“ systemctl status iptables ”前后输出没有变化，说明这个命令不能查看 iptables 开启状态。

问题来了 gufw 开启的是什么。

[snw]

初学 Linux 建议找个大发行版，然后搜教程时一定要带发行版名称和版本。

Linux 对初学者就是这么不友好，说句不好听的就是“爱用用，不用滚”。

[frylkrttj]

@snw 是我爸用过的电脑开始装的就是 archlinux，都用了好久了。

[tz1006]

如果不想深入请用 ufw

[Kinnice]

@frylkrttj gufw 开启的就是 gufw ？？？你还在怀疑什么？？？

[Kinnice]

@frylkrttj 用了好久了？？？你这个感觉可不像是用了好久啊，gufw 开启的是 gufw，你在 Windows 10 打开 XX 杀毒，难道你打开的是 windows defender ？

[frylkrttj]

@Kinnice gufw 是 iptables 前端，操作的当然是后端了。这是基本的逻辑吧。

[luozic]

真要研究这东西，推荐搞个虚拟机装个 freebsd 研究，linux 的网络层基本照抄的 bsd 系统的

[MasterMonkey]

iptables-save

ip6tables-save

[billwsy]

#13 gufw 是 ufw 的前端，ufw 是 iptables （指内核里面那个 netfilter ）的前端，iptables 命令也是 iptables （指内核里面那个 netfilter ）的前端

https://help.ubuntu.com/community/UFW

[yuikns]

动不动就滑坡的，你咋不用 xv6 做桌面机用纸袋机当键盘呢

[kersbal]

推荐 digitalocean 的文档，这种文档很多都是有悬赏奖励的，所以质量很不错。一篇 ubuntu 的：
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-using-iptables-on-ubuntu-14-04

一篇讲原理的：
https://www.digitalocean.com/community/tutorials/a-deep-dive-into-iptables-and-netfilter-architecture

等等

[lulinux]

不标注发行版及其版本号的 Linux 教程都是耍流氓

[pimin]

您好，我们这里建议您百度一下呢

[Deteriorator]

新版本一般使用的是 firewalld

[frylkrttj]

@billwsy 是真懂，现在我知道是怎么回事了了。

大家似乎忽略了我的第二条问题。

2、各种教程都说 nftables 早已进入内核，可为什么还要安装呢？

[Showfom]

Debian 10 已经用光 nft 了