iptables设置mark的问题

neodreamerus

iptables设置mark的问题


1.
A的eth0 (ip 192.168.1.1)连接B的eth0 (ip 192.168.1.2)
A的eth1 (ip 192.168.2.1)连接B的eth1 (ip 192.168.2.2)
设置好ip连通后在主路由表里会出现默认的路由

2.
在B中设置路由 ip ro add 192.168.1.1 via 192.168.2.1 table 10

3.
设置rule:  ip ru add fwark 10 table 10

4.
然后B设置iptables -t mangle -A PREROUTING -j MARK --set-mark 10

5.
在B里ping 192.168.1.1发现icmp包是通过192.168.1.2 (eth0)出去的，
按照我的设想B出去的所有包都会打上mark=10的标记，有mark=10标记的包会优先使用table 10，
但是从结果看table 10没有用到。



如果设置rule改为 ip ru add table 10的话，
会发现ping 192.168.1.1的icmp包是从192.168.2.2（eth1）出去的。

难道iptables设置mark没起作用吗？

neodreamerus

说的不够清楚吗？

lihongweibj

第4条，你在B机器的PREROUTING链的mangle下下做了策略，你又在B机器本身测试，肯定是不生效的，你在B机器测试的数据包不会经过PREROUTING链的。