Nu drar vi alla os över en kant, finns många os som har en liten brandvägg (eller rättare sagt en väldigt grundkonfigurerad firewall. Som redhat och antagligen andra linux distar. Dock så får man alternativet när man installerar disten, kör du redhat <9 kör ipchains/iptables -L så får du antagligen se en del chains -vL ifall man vill se hur många gånger ett "statement" har träffats.
Anledningen varför inte vissa os kommer med en komplex brandvägg är (jag gissar) att användaren inte ska behöva öppna upp en massa portar hit och dit. Ska man slänga upp en server mot Internet så bör man dock ha lite koll på vad det finns för risker, men för den vanliga hemma användaren så behövs oftast inte en fullfjädrad firewall.
Sen är det åxå omöjligt för tillverkaren av os:t att veta vad just du har för krav på din firewall.