[Sysadmins] iptables -j MARK

[Serge]

В сообщении от Friday 30 May 2008 22:18:08 Andrew Kornilov написал(а):
> Vyatcheslav Perevalov <vip0 на seversk.ru> writes:
> > Chain OUTPUT (policy ACCEPT 373 packets, 40440 bytes)
> >  pkts bytes target     prot opt in     out     source
> > destination
> >     1    52 MARK       tcp  --  *      *       0.0.0.0/0
> > 0.0.0.0/0           tcp dpts:123:567 MARK set 0x7b
> >     1    52 MARK       tcp  --  *      *       0.0.0.0/0
> > 0.0.0.0/0           tcp dpts:256:890 MARK set 0x7b
>
> Да, спасибо и вам. Но какой же все-таки будет mark у пакета на выходе из
> цепочки? Поискать, что ли, внутри модуля...
который выставляется в самом последнем совпадении правил?