iptables connmark 使用用于什么應(yīng)用？

bfz814

如題？ 解惑��！{:3_197:}

iptables -A POSTROUTING -t mangle -j CONNMARK --restore-mark
iptables -A POSTROUTING -t mangle -m mark ! --mark 0 -j ACCEPT
iptables -A POSTROUTING -m mark --mark 0 -p tcp --dport 21 -t mangle -j MARK --set-mark 1
iptables -A POSTROUTING -m mark --mark 0 -p tcp --dport 80 -t mangle -j MARK --set-mark 2
iptables -A POSTROUTING -m mark --mark 0 -t mangle -p tcp -j MARK --set-mark 3
iptables -A POSTROUTING -t mangle -j CONNMARK --save-mark


為什么要在POSTROUTING 鏈里設(shè)置標(biāo)記呢？  為什么不在PREROUTING鏈中設(shè)置？

platinum

其實都一樣的，只不過在 POSTROUTING 做可以少一些被 FORWARD 給 DROP 掉的數(shù)據(jù)包，處理起來效率會高一些

bfz814

o  這樣啊{:3_190:}