Eu tenho um firewall com estas regras simples:
iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp --dport 6000 -j REJECT
Agora, suponha que eu esteja usando o TCPDUMP assim:
tcpdump port 6000
E eu tenho host 192.168.16.21
tentando se conectar à porta 6000
.
Irá / deve tcpdump
produzir alguns pacotes provenientes 192.168.16.21
?
tcpdump
verá o tráfego de entrada antesiptables
, mas verá o tráfego de saída somente depois que o firewall o processar. Veja superuser.com/q/925286/18898