迫于第一次接触防火墙

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2153 天前的主题，其中的信息可能已经有所发展或是发生改变。

1、怎么查看 iptables 防火墙状态。

现在 baidu 出来的很多文章教程都是垃圾，找的很多教程都说是这个命令“ service iptables status ”结果不行。

希望有懂的出来，说说用什么命令查看 iptables 状态。

这是我找的其中一个教程，其他基本都是一样。https://blog.csdn.net/bbwangj/article/details/74502967

2、各种教程都说 nftables 早已进入内核，可为什么还要安装呢？

3、有没有萌新能看得懂的

iptables

教程

防火墙

命令

63 条回复 • 2019-02-07 11:28:19 +08:00

nameme

2019-02-05 13:15:49 +08:00

iptables -L 有规则则启用

Kinnice

2019-02-05 13:24:12 +08:00 via Android

发行版是哪个？版本是哪个？

tadtung

2019-02-05 13:26:06 +08:00 via Android

还是楼上说的用的 centos 哪个版本？
6 和 7 不同的

frylkrttj

2019-02-05 13:27:30 +08:00

@nameme 意思是它就是一直开启的吗？是靠有没有给定规则来判断是否开启？感觉不对吧。

那为什么有些教程说如果要开启就 “ systemctl start iptables ”？

我看过一些教程的理解是 iptables 默认因该是没开启的吧。

frylkrttj

2019-02-05 13:30:05 +08:00

@Kinnice @tadtung

是 archlinux 这还分哪个版本吗？

alvin666

2019-02-05 13:31:22 +08:00 via Android

初次接触建议用 ufw，iptables 就是瑞士军刀，复杂，功能多

LGA1150

2019-02-05 13:32:38 +08:00 via Android

iptables 是用户态的设置程序，而不是服务 / 守护进程，规则会写到内核 netfilter 里
导出全部规则，用 iptables-save

tadtung

2019-02-05 13:36:51 +08:00 via Android

@frylkrttj archlinux 我自己没用过，我自己服务器一直用 centos 和 debian。
archlinux 你应该是最小化安装，所以很可能没有 nftables。
网上多看看 archlinux 相关教程吧。你百度大多搜到的是 centos 这些相关的

chinvo

2019-02-05 13:38:55 +08:00

1、能不能搜一下
2、能不能别看 CSDN，全是过期的转载
3、有，能不能搜一下

binux

2019-02-05 13:40:36 +08:00

https://wiki.archlinux.org/index.php/Iptables_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)

frylkrttj

2019-02-05 13:43:58 +08:00

@chinvo 找来找去就那几个教程，真的找不到才发帖的啦。、

到 9 楼了也没人说这到底怎么确认 iptables 是否已经开启。

我的电脑谁我爸给我弄好的，现在我想自己弄弄

chinvo

2019-02-05 13:45:47 +08:00

@frylkrttj #11

看发行版 wiki
看鸟哥的书 /博客
看 man

这么多途径能了解这些浅薄的知识，你非要选个最麻烦而且你还不那么擅长的——到论坛提问

frylkrttj

2019-02-05 13:46:06 +08:00

@all 我安装了 gufw 玩了下，但每次用 gufw 配置了开启后，重新启动后开启按钮又变成没开启了。

hellowes

2019-02-05 13:46:09 +08:00

就算给你 google，你也照样找不到，不要把锅甩给 baidu 和博主，我自己用 baidu 和 CSDN 就能找到

hellowes

2019-02-05 13:47:48 +08:00

service iptables status 在某些发行版是可用的，你自己不检查一下版本和 Linux 发行版本就喷别人垃圾，建议还是不要碰 linux 了

frylkrttj

2019-02-05 13:48:25 +08:00

@hellowes 那到底怎么确认状态。一楼说的好象是确认规则的，不是确认开启状态的

hellowes

2019-02-05 13:50:42 +08:00

@frylkrttj Ubuntu 16.04/15.04/14.04? Centos 6/7? Arch? Fedora? 这些信息大家都不知道，没有办法帮助你。

你看看有没有 man 手册页，直接 man iptables 看手册就行了

Tounea

2019-02-05 13:51:09 +08:00

service iptables status 这是 centos 查看 iptables 服务状态，不是查看 iptables 防火墙状态，想看 iptables 防火墙状态直接 iptables -L 就可以看到

Tink

2019-02-05 14:14:27 +08:00

iptables -L

frylkrttj

2019-02-05 14:39:15 +08:00

@Tounea @Tink 我说的状态是指 iptables 是否开启状态。我想大家都明白吧。

Tounea

2019-02-05 14:44:34 +08:00

@frylkrttj 我说的 iptables 服务状态就是你指的 iptables 是否开启状态

hyshuang2006

2019-02-05 14:58:59 +08:00

官方文档时最好的参考 https://wiki.centos.org/HowTos/Network/IPTables

另外，刚安装完的 centos 7，默认下 iptables 是没起到作用的，卸载再重装一次 iptables 就看到效果了.

iptables 的内容需要时间去消化，多、杂，最好是系统地去阅读官方文档。

jason52

2019-02-05 15:06:22 +08:00

通过例子学 iptables。

https://github.com/smasterfree/iptables-essentials

w2er

2019-02-05 15:09:04 +08:00 via iPhone

默认 iptables 服务都不开吧。如果自己可以选择系统，建议从 ubuntu 玩起，或者 centos，也别装太新的，然后百度搜索比如 Ubuntu+16+iptables

lrvy

2019-02-05 15:10:42 +08:00

Arch 的话建议看官方的 ArchWiki，写的很全很好

580a388da131

2019-02-05 15:20:18 +08:00 via iPhone

archlinux 默认没开防火墙

recall704

2019-02-05 15:22:17 +08:00

https://www.zsythink.net/archives/tag/iptables/

推荐这个

frylkrttj

2019-02-05 16:27:58 +08:00

@lrvy archwiki 上就是没说怎么确认是否已经开启

oovveeaarr

2019-02-05 16:38:51 +08:00

iptalbes 本质上不存在开启不开启的状态，centos 上的 iptables 关闭只是清空规则而已，iptables-save 看规则就行了

binux

2019-02-05 16:58:56 +08:00 via Android

systemctl status iptables
LZ 还小，你们要把知识嚼过，喂它嘴里才行

（我就惯着它，让它长成个废人）

blless

2019-02-05 16:59:03 +08:00 via Android

没记错现在系统应该带的是 firewall 吧，自己装 iptables 会跟系统的冲突，要不就卸载 firewall 换 iptables。百度的很多文章基本都过时了，最好直接翻官方配置文档

blless

2019-02-05 17:00:44 +08:00 via Android

services 命令也过时好久了，除非你以后进一些公司都是用 centos6 和以下系统。现在用 docker 的基本都是 ubuntu 和 centos7 了，现在都是统一的 systemctl

frylkrttj

2019-02-05 17:14:01 +08:00

@binux #30 这个命令用过了，就是不知道输出是什么意思

ismedone

2019-02-05 17:17:00 +08:00

@frylkrttj 你可以贴出来，让人继续嚼烂

2exploring

2019-02-05 17:18:19 +08:00

iptables 算不上是真正的服务，因为根本就没有驻守进程，服务启用 /关闭只是加载 /清空规则而已。iptables 默认应该是在开启状态的，只是大多数发行版默认规则列表都是空的，要关闭 iptables 你大概需要禁用内核模块这种操作。

frylkrttj

2019-02-05 17:28:22 +08:00

@ismedone 我懂了，我懂了。

“ systemctl status iptables ”在#30 楼给我之前我就是试过了，只因为不知道输出是什么意思。

现在我懂开启或关闭状态是什么提示了，特别鸣谢 @binux

这是未开启的输出，谁解释下为什么不是直接提示一个未开启标志，看的我一脸懵逼。
```
● iptables.service - IPv4 Packet Filtering Framework
Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor prese>
Active: inactive (dead)
```

frylkrttj

2019-02-05 17:33:57 +08:00

@2exploring 最不科学的就是它居然是不开启的，开始我也以为是默认开启的。所以上面那提示，我无法联想到它是说未开启。它要输出一个“ Stop ”我还看的懂。

frylkrttj

2019-02-05 17:36:25 +08:00

@2exploring 更不科学的是我用 gufw 开启了，它还是输出上面那些信息。

2exploring

2019-02-05 17:56:17 +08:00

disable、inactive 那么大的字，谁来救救楼主吧。。

pickcat

2019-02-05 17:57:25 +08:00

套用一句名言：一切不说系统版本却来问啥啥啥不行的，都是耍流氓（例：windows1.0 和 windows10 之间虽然只差一个英文句号，但差距有多大体会一下~）

40huo

2019-02-05 18:09:01 +08:00 via Android

@frylkrttj active 那一行不就是么。。。

2exploring

2019-02-05 18:17:56 +08:00

RE #38
我在 35 楼说的 iptables 有两层意思：（ 1 ）一个命令行配置防火墙的工具，（ 2 ） 1 中的那个工具所配置的内核防火墙模块。
所以我就说 iptables （ 1 ）不是一个真正的服务，它的功能就是修改（ 2 ）的规则，不管你看到 iptables.service 的状态是什么样，iptables （ 2 ）都是开启的（除非你在内核层面禁掉相关功能）。

Kinnice

2019-02-05 18:23:31 +08:00 via Android

@40huo 楼主可能不懂 active 的意思，又不屑于去翻译。

frylkrttj

2019-02-05 19:27:34 +08:00

@2exploring
@pickcat
@40huo
@Kinnice

我是被 gufw 的开启功能误导了啊，谁知道它开启的竟然不是“ iptables.service ”，导致我认为 gufw 开启后“ systemctl status iptables ”前后输出没有变化，说明这个命令不能查看 iptables 开启状态。

问题来了 gufw 开启的是什么。