[Sysadmins] iptables -j MARK

[Alexander SUre Podkopaev]

Что-то я не пойму, что вы паритесь? Сбивает с толку -j[ump] - типа, переход?
Нету его там, там скорее procedure call :-)
-j MARK --set-mark только ставит метку и "идет дальше", до конца цепочки или -j RETURN
А если у вас пакет попадает под ДВА правила сразу, значит, правила нужно уточнять.
А иначе классическая "дилемма мартышки - толи к умным, толи к красивым".

Александр Подкопаев ака sure