服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 请问tcpdump能看到被iptables丢弃的数据包吗？
Intereting Posts
如何在CentOS中永久更改界面指标 WDS自动login后安装 如何擦拭Sun Santricity SANarrays Active Directory的替代方法 如何诊断凶手杀人过程的原因 hp ilo“远程控制台未定义” ufw否认networking 在IIS6上对PHP的MSSQL支持 连续检查到域控制器的LDAP连接（LDAP心跳检查） Citrix NetScaler的替代软件？ 有没有办法授予对IISconfiguration的只读访问？ Nginx proxy_passredirect到错误的URL 如何使电子邮件警报可定制？ check_http –ssl仍然检查HTTP 服务器错误还是我的？

请问tcpdump能看到被iptables丢弃的数据包吗？

我有一个防火墙这些简单的规则： 

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我正在使用TCPDUMP ： 

 tcpdump port 6000

我有主机192.168.16.21试图连接到端口6000 。

请问/应该tcpdump输出一些来自192.168.16.21数据包？

tcpdump使用libpcap和libpcap处理数据包，然后由防火墙处理，所以答案是“是”。