添加iptables限制 tcpdump是否能抓到包 ，这要看添加的iptables限制条件

如果添加的入站规则则可以抓得到包

如果是添加出站规则抓不到包

其顺序如下：

进来的顺序 Wire -> NIC -> tcpdump -> netfilter/iptables

出去的顺序 iptables -> tcpdump -> NIC -> Wire