ivanleoncz Asked: 2018-09-06 08:33:39 +0800 CST --set-mark 选项如何在 Netfilter (IPTABLES) 上工作? 8 在 Netfilter 上,您可以选择--set-mark通过mangle表的数据包。 互联网上的大多数教程和示例都说这只是在数据包上添加了一个标记,就像这样,但是没有关于设置什么标记以及它在数据包上的位置的其他详细信息: iptables -A PREROUTING -t mangle -i eth0 -p tcp --dport 80 -j MARK --set-mark 1 我的问题是: 设置了什么样的标记以及该标记在数据包中的确切位置? iptables netfilter