tcpdump 会看到被 iptables 丢弃的数据包吗？

Question

我有一个带有这些简单规则的防火墙：

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我像这样使用TCPDUMP：

tcpdump port 6000

我有主机192.168.16.21试图连接到端口6000。

将/应该tcpdump输出一些来自192.168.16.21?

Answer 1

tcpdump在数据包被防火墙处理之前使用libpcap和libpcap处理数据包，所以答案是“是”。