From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.0 required=5.0 tests=BAYES_00,RCVD_NUMERIC_HELO
	autolearn=no version=3.2.3
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Andrew Kornilov <hiddenman@altlinux.org>
Date: Wed, 28 May 2008 02:41:52 +0300
Message-ID: <m3r6bnl3gf.fsf@roothome.dp.ua.ipxp.net>
References: <m3ej7rl33r.fsf@roothome.dp.ua.ipxp.net>
	<200805251109.50239.skompan@kspu.kr.ua>
	<m3r6bqulcx.fsf@roothome.dp.ua.ipxp.net>
	<200805261736.20887.vip0@seversk.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@ger.gmane.org
X-Gmane-NNTP-Posting-Host: 92.113.77.116
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.2 (gnu/linux)
Cancel-Lock: sha1:tGo+CTFCqIx2fbbk+qxWe77DJmg=
Sender: news <news@ger.gmane.org>
Subject: Re: [Sysadmins] iptables -j MARK
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 27 May 2008 23:36:54 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/m3r6bnl3gf.fsf@roothome.dp.ua.ipxp.net/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Vyatcheslav Perevalov <vip0@seversk.ru> writes:

> В сообщении от 26 мая 2008 Andrew Kornilov написал(a):
>> Нет ли у кого-нибудь под рукой машинки с
>> ядром 2.4 или хотя бы первых 2.6 и старого iptables?
>
> Есть ALM2.4
> [vip@vipnet vip]$ uname -a
> Linux vipnet.seversk.ru 2.4.26-std-up-alt6 #1 Tue Aug 3 21:45:23 MSD 2004 
> i586
Во, отлично. Можешь попробовать добавить два правила. Что-то вроде:
iptables -A OUTPUT -t mangle -p tcp --dport 123:567 -j MARK --set-mark 123
iptables -A OUTPUT -t mangle -p tcp --dport 256:890 -j MARK --set-mark 123
И потом сделать telnet любойхост 345

Смысл в том, чтобы сделать telnet на порт, который попадает в условия обоих
правил. После этого посмотри iptables -L -n -v -t mangle, увеличились оба
счетчика или только первый?
--