tcpdump 是否受 iptables 过滤的影响？

Question

如果我的开发机器有一个iptables 规则到FORWARD 一些数据包，这些数据包是否被tcpdump 捕获？我有这个问题是因为我知道存在另一个名为INPUT 的链来过滤到应用程序的数据包，如果一个数据包被路由到FORWARD 链，它会到达tcpdump 应用程序吗？

您能否提供一些可靠的官方文档参考或表达清楚的想法来解决这个问题？

Answer 1

TCPDump 捕获来自硬件设备的流量。 iptables 处理不同级别的网络帧。

所以答案是否定的，TCPDump 只会在流量经过网卡时才会捕获流量。 IPtables 可以在 TCPDump 正在监控的卡上接收入站流量，但可能会在 TCPDump 未监控的不同网卡上将其发送到出站。

请记住，TCPDump 只有通过网卡才会捕获流量。