Chinaunix

标题: 请教一个 iptables 关于大标记的问题~ [打印本页]

作者: lukhxw 时间: 2005-02-03 00:00
标题: 请教一个 iptables 关于大标记的问题~
大家好：
请问，我想30%的连接打标记 1，而70%的连接打标记 2，我该如果用百分比在 iptables 里打标记 1 和 2 哩~

谢谢~

作者: JohnBull 时间: 2005-02-03 04:01
标题: 请教一个 iptables 关于大标记的问题~
打补丁，升级内核和iptables，然后

iptables -t mangle -A FORWARD -m random --average 30 -j MARK --set-mark 1
iptables -t mangle -A FORWARD -j MARK --set-mark 2

作者: JohnBull 时间: 2005-02-03 04:07
标题: 请教一个 iptables 关于大标记的问题~

原帖由 "JohnBull" 发表：
打补丁，升级内核和iptables，然后

iptables -t mangle -A FORWARD -m random --average 30 -j MARK --set-mark 1
iptables -t mangle -A FORWARD -j MARK --set-mark 2

错了错了，没看清楚是连接。
那就:
iptables -t mangle -A FORWARD -p tcp --syn -m random --average 30 -j CONNMARK --set-mark 1
iptables -t mangle -A FORWARD -p tcp --syn -j CONNMARK --set-mark 2[/quote]

作者: lukhxw 时间: 2005-02-03 21:54
标题: 请教一个 iptables 关于大标记的问题~
谢谢大大啦~~~

：）

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)