はiptablesフィルタリングの影響を受けるtcpdumpですか？

Question

私の開発マシンでにiptablesルールがある場合、それらのパケットはtcpdumpによってキャプチャされていますか？私はパケットがFORWARDチェーンにルーティングされている場合、tcpdumpアプリに達するでしょうか？INPUTと呼ばれる他のチェーンがアプリケーションにパケットをフィルタする存在することを知っているので、私はこの質問を持っていますか？

公式文書に信頼できる言及をしたり、この質問を解決するためによく説明されたアイデアを表現してもよろしいですか？

Answer 1

ハードウェアデバイスからのトラフィックをキャプチャします。 iptablesはネットワークフレームを別のレベルで扱います。

答えがノーであるため、TCPDumpはネットワークカードを通過するときにのみトラフィックをキャプチャします。 IPTablesは、TCPDumpが監視しているカードで受信トラフィックを取っている可能性がありますが、TCPDumpによって監視されていない別のネットワークカードで送信します。

TCPDumpはネットワークカードを通過する場合にのみトラフィックを捕捉することを覚えておいてください。