Maks Re пишет:
> сегодня жарко, и я перегрелся... голова совсем не варит уже...
> 
> 1) как мне промаркировать патеты которые идут из локальной сети на
> контейнер?
> делал iptables -t mangle -A INPUT -i venet0 -j MARK --set-mark 0x10
                              ^^^^^
> тока счетчик не увеличивается...  видимо не так оформил правило....

  Похоже что в данном случаи нужно FORWARD или PREROUTING.

-- 

С уважением. Алексей.