19.12.2012 15:38, [email protected] пишет: > Заметил вот через tcpdump > Если порт на интерфейсе закрыт tcpdump всеравно будет видеть обращения к > закрытым портам?
Да. tcpdump показывает то, что реально происходит на интерфейсе - принятые и отправленные пакеты. На приёме он показывает всё до фильтров, на отправке - после.
