linux - iptables ip 规则 fwmark 不起作用

Question

我正在尝试创建 iptables 并将其标记为 ip 规则。标记不起作用。

# ip rule
0:      from all lookup local 
32762:  from all fwmark 0x2 lookup rteth4 
32763:  from all fwmark 0x1 lookup rteth4 
32764:  from all to 93.xxx.xxx.xxx lookup rteth4 
32765:  from 93.xxx.xxx.xxx lookup rteth4 
32766:  from all lookup main 
32767:  from all lookup default

# iptables -A INPUT -j MARK --set-mark 2

# iptables-save > /etc/network/iptables.up.rules

# iptables-apply

# iptables -L INPUT --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    MARK       all  --  anywhere             anywhere             MARK set 0x2

如何应用此: iptables -L INPUT --line-number使用表rteth4？以及如何创建匹配 localhost:port 请求的 iptables 命令？

谢谢

Answer 1

IPTABLES与路由表没有任何关系，你的意思是应用iptables来使用表rteth4。

要标记数据包，最好在 PREROUTING 链中，最好是在 mangle 表中。

要标记数据包以匹配 localhost:23，您可以执行以下操作:

iptables -t mangle -I PREROUTING -d localhost -p tcp --dport 23 -j MARK --set-mark 2