在Debian系统中，你可以使用iptables命令来查看防火墙规则和日志。以下是一些常用的命令：
sudo iptables -L -n -v
这个命令会列出所有的iptables规则，包括INPUT、OUTPUT和FORWARD链。-n选项表示以数字形式显示IP地址和端口号，-v选项表示显示详细信息。
sudo iptables -L INPUT -n -v
这个命令只会显示INPUT链的规则。
Debian默认使用syslog来记录iptables日志。你可以查看/var/log/syslog文件来获取iptables日志：
sudo cat /var/log/syslog | grep iptables
这个命令会显示所有与iptables相关的日志条目。
如果你想实时查看iptables日志，可以使用tail命令：
sudo tail -f /var/log/syslog | grep iptables
这个命令会持续显示新的iptables日志条目。
注意：在某些Debian版本中，iptables日志可能会被发送到kern.log文件。你可以尝试查看这个文件：
sudo cat /var/log/kern.log | grep iptables
或者实时查看：
sudo tail -f /var/log/kern.log | grep iptables
如果你发现iptables日志没有记录到你期望的文件中，你可能需要检查/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf文件中的配置，确保iptables日志被正确地发送到syslog或kern.log。
