网络分析技术之葵花宝典(3)

tcpdump和iptables的关系,总结下来就是：

• tcpdump可以抓取到被iptables在INPUT链上DROP掉的数据包.
• tcpdump不能抓取到被iptables在OUTPUT链上DROP掉的数据包.

五、总结

在遇到网络问题时,记得使用tcpdump抓包看看,肯定有不一样的收获!
更多内容,请关注本人即将出版的《Linux运维最佳实践》一书.

对网络分析技术有兴趣的同学,可以加“运维技术实践”公众,或我个人微信号(xufengnju)一起探讨.

好消息!

据说,本文作者@胥峰同学将携新作《Linux运维最佳实践》,亲临GOPS2016全球运维大会·上海站,并做精彩演讲.

约么

（编辑：ASP站长网）