tcpdump จะเห็นแพ็คเก็ตที่ถูกทิ้งโดย iptables หรือไม่

ฉันมีไฟร์วอลล์พร้อมกฎง่าย ๆ เหล่านี้:

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp --dport 6000 -j REJECT

ตอนนี้สมมติว่าฉันใช้TCPDUMPเช่นนี้

tcpdump port 6000

และฉันมีโฮสต์พยายามที่จะเชื่อมต่อกับพอร์ต192.168.16.216000

จะ / ควรtcpdumpส่งออกแพ็กเก็ตบางส่วนที่มาจาก192.168.16.21ไหน

tcpdumpใช้libpcapและlibpcapประมวลผลแพ็กเก็ตก่อนที่ไฟร์วอลล์จะประมวลผลดังนั้นคำตอบคือ "ใช่"