tcpdump会看到iptables丢弃的数据包吗？

我有一个具有以下简单规则的防火墙：

iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT
iptables -A INPUT -p tcp --dport 6000 -j REJECT

现在，假设我正在像这样使用TCPDUMP：

tcpdump port 6000

而且我有主机192.168.16.21试图连接到port 6000。

会/应该tcpdump输出一些来自的数据包192.168.16.21吗？

tcpdump在数据包被防火墙处理之前使用libpcap和libpcap处理数据包，因此答案是“是”。