如何查看iptables打标记的mark值

m3yangxiao

怎么查看用iptables的mangle表设置的mark值，-j MARK --set-mark 10，例如这样子的。

marsaber

iptables-save

iptables -t mangle -L -n

m3yangxiao

回复 2# marsaber

你这个是查看自己设置MARK规则的，我是想通过查看数据包，看数据包是否被打上标记了，不是查看我自己以前设置的规则啊。
   

vermouth

回复 3# m3yangxiao

抓包看?

marsaber

抓包估计也抓不到带MARK的数据包。
试试吧。

platinum

vermouth 发表于 2012-03-27 09:51
回复 3# m3yangxiao

抓包看?

MARK 是 linux 系统内部的一个机制，不随数据包传输，数据无法携带 MARK 出站

platinum

m3yangxiao 发表于 2012-03-26 16:46
怎么查看用iptables的mangle表设置的mark值，-j MARK --set-mark 10，例如这样子的。

可以写一个基于 netfilter 的内核模块，监听数据包，打印 skb->mark，这个就是你想要的值

m3yangxiao

回复 8# platinum
我怎么就没想到呢，刚上这个论坛几天到处逛逛就耳闻目染版主很强大，果然是十分厉害啊，以后要向前辈多多学习，希望不吝赐教啊。

   

m3yangxiao

回复 8# platinum


    我还想问个问题，包里面的skb->secmark = secmark（在linux/net/netfilter/xt_SECMARK.c 文件里），是iptables规则设置的吗？比如说-j Mark --set-mark 5，是把数据包skb里面的secmark值设置成5吗？

platinum

secmark 是 IPSec 协议需要用到的，不归  xt_MARK.c 管