tcpdumpは、iptablesによってドロップされているパケットを認識しますか？

私はこれらの簡単なルールを持つファイアウォールを持っています：

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp --dport 6000 -j REJECT

ここで、次のようにTCPDUMPを使用していると仮定します。

tcpdump port 6000

そして192.168.16.21、ポートに接続しようとしているホストがいます6000。

tcpdumpいくつかのパケットを出力し192.168.16.21ますか？

tcpdumpファイアウォールによって処理される前にパケットを使用libpcapおよびlibpcap処理するため、答えは「はい」です。