服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 请问tcpdump能看到被iptables丢弃的数据包吗？
Intereting Posts
为什么一些networking服务需要客户端和服务器在同一个子网上？ 从共享切换到VPS的思考 在Windows 7上运行Windows Server 2008 R2上的psexec 交换机对标记和未标记的VLAN数据包做了什么？ 后缀多个IP：用于SMTP AUTH的？ terminal服务pipe理员仅限特定用户 你使用哪种通用或无人驾驶打印解决scheme？ 如何确定预编译ASP.NET网站的性能改进？ 更改做whois的界面 以pipe理员身份通过Skype进行运行，以进行商户下载远程连接 ESXi上的磁盘IO速度较慢，在虚拟机（freeNAS + iSCSI）上甚至更慢 需要更改Windows Server域pipe理员帐户密码。 如何使用NSClient ++检查远程主机上的一个端口的状态？ SVN如何整理已经出错的存储库 从备份还原后，SBS 2003无法启动

请问tcpdump能看到被iptables丢弃的数据包吗？

我有一个防火墙这些简单的规则： 

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我正在使用TCPDUMP ： 

 tcpdump port 6000

我有主机192.168.16.21试图连接到端口6000 。

请问/应该tcpdump输出一些来自192.168.16.21数据包？

tcpdump使用libpcap和libpcap处理数据包，然后由防火墙处理，所以答案是“是”。