検索すりゃ簡単に出てくるじゃねーか ド底辺
http://sgros-students.blogspot.jp/2013/05/debugging-iptables-rules-with-tcpdump.html