是的,Linux的"dropped"(丟棄)與防火墻有關
當數據包到達Linux系統時,防火墻會檢查這些數據包并根據預先設定的規則進行處理。如果數據包不符合規則,防火墻可能會將其丟棄。這種情況下,你會在防火墻日志中看到"dropped"條目。
為了查看防火墻丟棄的數據包信息,你可以使用iptables
命令查看日志。例如,要查看名為INPUT
鏈的丟棄數據包數量,你可以運行以下命令:
sudo iptables -L -v -n --line-numbers
在輸出中,找到類似于以下的行:
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
100 7000 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
這表示有100個數據包(7000字節)被丟棄。