服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 请问tcpdump能看到被iptables丢弃的数据包吗？
Intereting Posts
单声道2.4可以在FreeBSD x86（或x64）上编译吗？ XenServer来宾PV – 串行端口RS232 无法启用syn cookie 从命令行testingLinux服务器互联网速度高达1gbit / s 是否有可能在同一交换机端口上混合使用巨型帧VLAN和标准mtu VLAN？ 在solaris 10上解压Flash归档文件时，出现“无法接收新的文件系统stream：无效的备份stream”错误 Howto：在linux上创build当前date和时间的文件 为HTPC设置RAID或LVM 使用ssl将www添加到非www地址 微软在鱿鱼代理服务器上传出服务器 用于regex_search的Ansible语法使用variables进行匹配 Windows 7 – 用户configuration文件服务在login时删除本地configuration文件。 不是客人，多台机器 如果我将所有的网页标题和url保存在MySQL数据库中，这个数据库有多大？ 如何打开，空闲的networking连接看起来像物理？ AWS ElasticCache – 跨站点 – 灾难恢复

请问tcpdump能看到被iptables丢弃的数据包吗？

我有一个防火墙这些简单的规则： 

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我正在使用TCPDUMP ： 

 tcpdump port 6000

我有主机192.168.16.21试图连接到端口6000 。

请问/应该tcpdump输出一些来自192.168.16.21数据包？

tcpdump使用libpcap和libpcap处理数据包，然后由防火墙处理，所以答案是“是”。