Добрый день, Когда ethernet фрейм появляется на проволоке, pcap захватывает его до или после применения правил firewall? Или, другими словами, увидим ли мы tcpdump'ом пакет, который должен быть дропнут firewall'ом.