如何区分 进来的数据包跟出去的数据包

Question

比如iptables里面的pre跟post
咋如何详细的区分进来的数据包呢？
抓包抓的都是出去的包么？
求详细了解一下进来的数据包，最好能拿实例打下比喻的

Answer 1

一般抓包时进出都抓的，当然这个一般都是可配置的。
最准确的判断进出的方法是判断包的目标地址，目标地址为本机IP则为进，否则为出。