在 CentOS 系统中，你可以使用 iptables 命令结合 -L 选项来查看当前的防火墙规则，包括活动连接。以下是一些常用的命令：
查看所有链的规则：
sudo iptables -L -n -v
-L：列出所有规则。-n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。-v：详细模式，显示更多信息。查看特定链的规则：
如果你想查看特定的链（例如 INPUT、OUTPUT 或 FORWARD），可以使用：
sudo iptables -L INPUT -n -v
查看活动连接：
要查看当前的连接状态，可以使用 iptables 的 conntrack 模块：
sudo iptables -L -n -v --line-numbers | grep ESTABLISHED
这将列出所有已建立的连接。
使用 conntrack 命令：
CentOS 也提供了 conntrack 工具，可以用来查看和管理连接跟踪表：
sudo conntrack -L
这个命令会显示当前所有的连接跟踪条目。
请注意，查看活动连接通常需要 root 权限，因此大多数命令都需要使用 sudo。
