Wireshark не видит отброшенные пакеты iptables

Wireshark может видеть только те входящие пакеты, которые были отброшены, потому что отбрасывание происходит позже. Для исходящих пакетов отбрасывание iptablesпроисходит до чтения wireshark, поэтому вы не видите такие пакеты в wireshark.

Думайте о wiresharkкак о внешнем слое (аппаратных средствах )и о iptablesкак о внутреннем уровне (программном обеспечении ).