From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.0 required=5.0 tests=BAYES_00,RCVD_NUMERIC_HELO autolearn=no version=3.2.3 X-Injected-Via-Gmane: http://gmane.org/ To: sysadmins@lists.altlinux.org From: Andrew Kornilov Date: Mon, 26 May 2008 00:25:50 +0300 Message-ID: References: <200805251109.50239.skompan@kspu.kr.ua> Mime-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit X-Complaints-To: usenet@ger.gmane.org X-Gmane-NNTP-Posting-Host: 92.113.18.193 User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.2 (gnu/linux) Cancel-Lock: sha1:LluP/wMfXyXFvDZL3tdiTtMuAFY= Sender: news Subject: Re: [Sysadmins] iptables -j MARK X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 25 May 2008 21:20:51 -0000 Archived-At: List-Archive: Serge writes: >> Меня интересует, какое конечное значение mark будет у пакета (которое и >> будет анализировать /sbin/tc) и как его вообще увидеть? Хочется отладить > экспериментально пришел тоже к такому выводу. На выходе примениться последнее > правило, которое удовлетворяет условию. Я вышел из такой ситуации добавлением > после каждого правила return > mark as 23 if tcp and sport is 0:1024 > if tcp and sport is 0:1024 return > mark as 23 if tcp and dport is 5190 > if tcp and dport is 5190 return Да, вариант, конечно, спасибо за идею. Но мне кажется, что это все-таки какой-то глюк, не должно такого быть. Нет ли у кого-нибудь под рукой машинки с ядром 2.4 или хотя бы первых 2.6 и старого iptables? --