服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 请问tcpdump能看到被iptables丢弃的数据包吗？
Intereting Posts
打印预览空白IE8 迁移openldap用户和组 Hyper-V下的虚拟化防火墙 备份计划 – build议？ Debian安装程序不工作 Apache虚拟主机 – 如何路由许多网站的方式，但路由开发网站不同？ 不确定为什么不可靠的WiFi 在后台运行的进程在Linux中被杀死 如何pipe理后缀到Codeigniter控制器 如何正确备份AD用户，组和OU？ USB转USB控制台 在Ubuntu的套接字超时exception 免费的Windows主机控制面板 PDOException（1045）SQLSTATE Laravel 4.2 MySQL 5.7 loggingIPV4的传出端口

请问tcpdump能看到被iptables丢弃的数据包吗？

我有一个防火墙这些简单的规则： 

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我正在使用TCPDUMP ： 

 tcpdump port 6000

我有主机192.168.16.21试图连接到端口6000 。

请问/应该tcpdump输出一些来自192.168.16.21数据包？

tcpdump使用libpcap和libpcap处理数据包，然后由防火墙处理，所以答案是“是”。