tcpdump能否抓到被iptable封禁的包

devtools/2025/2/10 8:34:06/

tcpdump 能否抓到被 iptable 封禁的包?

tcpdump工作在设备层，将包送到IP层以前就能处理。而netfiter工作在IP、ARP等层。从图2.13收包流程处理顺序上来看，netfiter是在tcpdump后面工作的，所以iptable封禁规则影响不到tcpdump的抓包。

在这里插入图片描述

不过发包过程恰恰相反，发包的时候，netfilter在协议层就被过滤掉了，所以tcpdump什么也看不到，如图所示

在这里插入图片描述
街区自张彦飞老师的《深入理解Linux网络》

http://www.ppmy.cn/devtools/157262.html

Effective Objective-C 2.0 读书笔记—— 接口与API设计

Effective Objective-C 2.0 读书笔记—— 接口与API设计文章目录 Effective Objective-C 2.0 读书笔记—— 接口与API设计1. 用前缀避免命名空间冲突2.提供"全能初始化方法"3.实现description方法4.尽量使用不可变对象5.理解Objective -C错误模型 1. 用前缀避免命名…

【通俗易懂说模型】线性回归（附深度学习、机器学习发展史）

🌈 个人主页：十二月的猫-CSDN博客 🔥 系列专栏： 🏀深度学习_十二月的猫的博客-CSDN博客 💪🏻 十二月的寒冬阻挡不了春天的脚步，十二点的黑夜遮蔽不住黎明的曙光目录 1. 前言 2. …

CVPR | CNN融合注意力机制，芜湖起飞！

**标题：**On the Integration of Self-Attention and Convolution **论文链接：**https://arxiv.org/pdf/2111.14556 **代码链接：**https://github.com/LeapLabTHU/ACmix 创新点 1. 揭示卷积和自注意力的内在联系文章通过重新分解卷积和自…

SpringBoot3与MyBatis-Plus

4.1 介绍 MyBatis-Plus（简称 MP）是一个基于 MyBatis 的增强工具，提供通用 CRUD 操作、代码生成器、条件构造器、分页插件等功能，简化开发流程，提升效率。 4.2 特点无侵入：只做增强不做修改，与…

树和二叉树_6

树和二叉树_6 一、leetcode-105二、题解1.引库2.代码一、leetcode-105 从前序与中序遍历序列构造二叉树给定两个整数数组 preorder 和 inorder ，其中 preorder 是二叉树的先序遍历， inorder 是同一棵树的中序遍历，请构造二叉树并返回其根节…

Postman接口测试：全局变量/接口关联/加密/解密

全局变量和环境变量全局变量：在postman全局生效的变量，全局唯一环境变量：在特定环境下生效的变量，本环境内唯一设置： 全局变量： pm.globals.set("variable_key", "variable_value1&q…

maven详细讲解

学习目标那什么是mavenmaven概念以及核心思想maven构建的生命周期、阶段以及目标maven仓库有哪些？maven依赖那什么是maven？maven概念以及核心思想，maven构建的生命周期、阶段以及目标？ 那什么是maven Maven是一个项目管理和构建…

gitlab个别服务无法启动可能原因

目录一、gitlab的puma服务一直重启 1. 查看日志 2. 检查配置文件 3. 重新配置和重启 GitLab 4. 检查系统资源 5. 检查依赖和服务状态 6. 清理和优化 7. 升级 GitLab 8. 查看社区和文档二、 gitlab个别服务无法启动可能原因 1.服务器内存或磁盘已满 2.puma端口冲突…

tcpdump能否抓到被iptable封禁的包

相关文章