服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 请问tcpdump能看到被iptables丢弃的数据包吗？
Intereting Posts
2012 R2 RDS Farm会议主机桌面 – 墙纸不显示 空白日志文件如果％post包含反勾或命令replace 在CentOS上更改ruby版本不起作用 Pagefile.sys大小 将pipe理员权限授予所有用户的特定程序？ 使SQL复制到单独的VLAN上 如何在postfix中收集反弹 鱿鱼透明代理+拒绝HTTPS访问（连接方法） linux如何在第一次login时为用户自动创build目录？ freebsd 8的邮件日志状态，这些是什么意思？ 访问docker实例 – 最佳实践 MSSQL – MyLittleAdmin Web工具 应用程序池回收后的IIS 6.0 / 2003错误 Hyper-V服务器中的2012 R2 Server Core VM上的RDS安装失败 在Windows Server 2008安装期间奇怪的“缺less”CD / DVD驱动程序

请问tcpdump能看到被iptables丢弃的数据包吗？

我有一个防火墙这些简单的规则： 

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我正在使用TCPDUMP ： 

 tcpdump port 6000

我有主机192.168.16.21试图连接到端口6000 。

请问/应该tcpdump输出一些来自192.168.16.21数据包？

tcpdump使用libpcap和libpcap处理数据包，然后由防火墙处理，所以答案是“是”。