检查防火墙是否打开没有像iptables这样的包

Question

在Linux上，是否有任何命令/日志文件来确认在不使用iptables或任何需要安装的软件包的情况下启用了防火墙。

我只是想知道是否有一个linux的默认日志文件/命令可以告诉我防火墙是启用还是存在？例如，使用netfilter？
感谢

Answer 1

这很容易;如果你没有安装iptables，你就没有设置netfilter所需的工具，所以我很确定它不能被激活。

也就是说，您可以尝试在/proc/sys/net/netfilter或/proc/net/netfilter下查看 - 虽然我不知道如何从暴露在那里的conntrack状态中获取更多有用的信息。