iptables --set-mark 與ip route fwmark 里的mark是同一個(gè)值嗎？

zimang

都是sk_buff里的mark值嗎？

賣萌犯法

回復(fù) 1# zimang

如果你說的是skb->nfmark，那么是的。（for kernel 2.4.21）

見ip_route_input & ip_route_output_key 的判斷條件：

#ifdef CONFIG_IP_ROUTE_FWMARK
                    rth->key.fwmark == key->fwmark &&
#endif

以及iptables 的mark匹配條件（ipt_mark.c match 函數(shù)）：

return ((skb->nfmark & info->mask) == info->mark) ^ info->invert;

zimang

回復(fù) 2# 賣萌犯法


    Thanks!