У меня в iptables есть такое правило:
root@72db6c4e8b15:/# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 DROP all -- 0.0.0.0/0 0.0.0.0/0
которое по замыслу должно дискардить весть входящий трафик.
Как мне это проверить? tcpdump
и tshark
, на сколько я понимаю, ловят пакеты до применения iptables
, соответственно я их увижу.
Я понимаю что это правило я могу пигом проверить, но мне нужно проверять более сложные правила, это только как пример.