不，Ubuntu 中 iptables 默认不是开启的。
虽然 Ubuntu 系统默认安装了 iptables 软件包（你可以通过 dpkg -l iptables 或 which iptables 命令来验证），但这并不意味着 iptables 规则已经生效。实际上，iptables 的规则集在系统启动时是空的，这意味着默认情况下所有的网络流量都是允许通过的，相当于没有启用防火墙。
简单来说，iptables 只是一个工具，用来管理防火墙规则，而规则本身需要用户手动配置。
为什么 Ubuntu 不默认开启 iptables？
- 避免初始配置不足导致问题： 如果系统默认开启了
iptables，但没有任何预配置的规则（例如允许 SSH 连接），那么用户在安装后可能无法远程连接服务器，导致管理和维护上的困难。 - 给予用户更大的灵活性和控制权： 让用户手动配置
iptables可以确保用户根据自己的需求设置合适的规则，从而更好地控制系统的安全性。不同的服务器或桌面环境可能需要不同的防火墙策略。 - ufw 的存在： Ubuntu 默认使用
ufw(Uncomplicated Firewall) 作为更简单易用的防火墙管理工具。ufw底层仍然是使用iptables，但它提供了一组更友好的命令和配置方式，简化了防火墙的管理。
如何使用 iptables？
如果你需要直接使用 iptables 进行更底层的配置，可以按照以下步骤操作：
- 检查
iptables状态： 使用sudo iptables -L -v -n命令查看当前的iptables规则。通常情况下，你会看到所有的链（INPUT、OUTPUT、FORWARD）都是空的。 - 配置规则： 使用
iptables命令添加、修改或删除规则。例如：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT：允许 SSH 连接（端口 22）。sudo iptables -A INPUT -j DROP：阻止所有其他入站连接（除非有其他允许规则）。
- 保存规则：
iptables的规则在系统重启后会丢失，因此需要保存规则。在 Ubuntu 上，通常使用以下命令保存：sudo iptables-save > /etc/iptables/rules.v4(IPv4 规则)sudo ip6tables-save > /etc/iptables/rules.v6(IPv6 规则)
- 使规则在启动时生效： 编辑
/etc/network/interfaces文件，在相应的网络接口配置中添加以下行：pre-up iptables-restore < /etc/iptables/rules.v4pre-up ip6tables-restore < /etc/iptables/rules.v6
建议：
除非你对 iptables 非常熟悉，否则强烈建议使用 ufw 进行防火墙管理。ufw 提供了更简洁的命令和更易懂的配置方式，可以大大简化防火墙的设置。
总结：
虽然 Ubuntu 默认安装了 iptables，但它默认并未启用，规则集为空。用户需要手动配置规则并保存，才能使 iptables 生效。通常情况下，建议使用 ufw 进行防火墙管理。
