linux - tcpdump 是否受 iptables 过滤的影响？

Question

如果我的开发机器有 iptables 规则来FORWARD 一些数据包，这些数据包是否被 tcpdump 捕获？我有这个问题，因为我知道存在其他名为 INPUT 的链，它过滤数据包到应用程序，如果数据包路由到 FORWARD 链，它会到达 tcpdump 应用程序？

您能否对官方文档进行一些可靠的引用或表达解释清楚的想法来解决这个问题？

Answer 1

TCPDump 从硬件设备捕获流量。 Iptables 在不同级别处理网络帧。

所以答案是否定的，TCPDump只有经过网卡才会抓取流量。 IPtables 可以在 TCPDump 正在监控的网卡上获取入站流量，但可能会在未被 TCPDump 监控的不同网卡上将其出站。

请记住，TCPDump 只有在通过网卡时才会捕获流量。