iptable mark功能

最新推荐文章于 2025-05-16 17:48:32 发布

ou叮当

最新推荐文章于 2025-05-16 17:48:32 发布

阅读量2.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：工具

本文链接：https://blog.csdn.net/oujiangping/article/details/76944902

工具专栏收录该内容

14 篇文章

订阅专栏

本文介绍了iptables的mark功能，该功能可用于标记网络数据包，便于不同table或chain之间的协同处理。文中提供了如何设置、匹配及使用掩码进行标记的具体示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptable的mark功能可以用于标记网络数据包，用于标记数据包。在一些不同的table或者chain之间需要协同处理某一个数据包时尤其有用。下面介绍iptables简单的用法：
-j MARK //-j代表动作这里代表要执行mark操作
-m mark //-m代表匹配mark
–mark xxx/yyy //xxx代表要匹配的mark的值，yyy代表掩码，如果要完全匹配可以省略掉掩码，不过一般不会直接整个匹配，因为可能一个系统中很多模块都需要打mark，所以一般用掩码来取得某几位

//打标记
iptables -t mangle -A PREROUTING -j MARK --set-mark 33
//匹配标记
iptables -t nat -A PREROUTING -m mark --mark 33  -j ACCEPT
//or-mark
iptables -t mangle -A PREROUTING -j MARK --or-mark 0x400
//掩码匹配
iptables -t nat -A PREROUTING -m mark --mark 0x400/0x400  -j ACCEPT