iptables 打标志 走策略路由问题求解

tianer

我现在向对到某些网站访问打标志，然后调整到公司另一条线路。

我是这么做的
iptables -t mangle -A PREROUTING  -d  www.xxx.com  -p tcp --dport 80  -j MARK --set-mark 150
ip rule add fwmark 150 table cnc
ip route flush cache
不过好像访问不了

是标记打的有问题吗