请教一个 iptables 关于大标记的问题~

lukhxw

大家好：
请问，我想30%的连接打标记 1，而70%的连接打标记 2，我该如果用百分比在 iptables 里打标记 1 和 2 哩~

谢谢~

       

JohnBull

打补丁，升级内核和iptables，然后

iptables -t mangle -A FORWARD -m random --average 30 -j MARK --set-mark 1
iptables -t mangle -A FORWARD -j MARK --set-mark 2

JohnBull

原帖由 "JohnBull" 发表：
打补丁，升级内核和iptables，然后

iptables -t mangle -A FORWARD -m random --average 30 -j MARK --set-mark 1
iptables -t mangle -A FORWARD -j MARK --set-mark 2

错了错了，没看清楚是连接。
那就:
iptables -t mangle -A FORWARD -p tcp --syn -m random --average 30 -j CONNMARK --set-mark 1
iptables -t mangle -A FORWARD -p tcp --syn -j CONNMARK --set-mark 2[/quote]

lukhxw

谢谢大大啦~~~

：）