确认防火墙工具类型后，使用sudo iptables -L -n -v查看iptables规则，sudo firewall-cmd –list-all查看firewalld策略，或sudo ufw status查看ufw状态。

Linux系统常用的防火墙工具有iptables、firewalld和ufw，不同工具查看策略的命令不一样，需要先确认系统使用哪种工具。

查看 iptables 规则

iptables是较底层的防火墙工具，直接操作内核的Netfilter模块。查看当前规则使用：

sudo iptables -L -n -v

其中-L列出规则，-n避免反向解析IP和端口，-v显示详细统计信息。如果系统同时使用nftables，也可用sudo nft list ruleset查看规则。

查看 firewalld 策略

firewalld常见于CentOS、RHEL、Fedora等系统，支持动态配置。先确认服务是否运行：

sudo firewall-cmd –state

若显示running，可查看当前区域的完整策略：

boardmix博思白板

boardmix博思白板，一个点燃团队协作和激发创意的空间，集aigc，一键PPT，思维导图，笔记文档多种创意表达能力于一体，将团队工作效率提升到新的层次。

39

查看详情

sudo firewall-cmd –list-all

如需查看所有区域的设置，使用sudo firewall-cmd –list-all-zones。

查看 ufw 状态

ufw（Uncomplicated Firewall）是Ubuntu等Debian系发行版常用的简化防火墙工具。查看当前状态和规则：

sudo ufw status

若需更详细信息，加上verbose参数：

sudo ufw status verbose

基本上就这些常用方法，根据系统环境选择对应命令即可。