请教一个iptables --set-mark 的含义
首页 »
首页 » CU论坛 »
Linux
» 汇总贴列表
» 内核源码 » |
|
|
言多必失
- 帖子
- 4440
- 主题
- 142
- 精华
- 37
- 可用积分
- 9636
- 专家积分
- 80
- 在线时间
- 2690 小时
- 注册时间
- 2007-05-11
- 最后登录
- 2010-03-10
状态：...当前离线...
[微博]
[博客]
[短信]
|
在iptables中，下面这个set mark，不太清楚它set的是具体到代码中的哪个值。后面有一些简短的说明，但是对应到代码中，到底是哪个mark呢？
请教达人指点，谢谢！
-j MARK --set-mark <value>
Sets the value of the Netfilter mark value for this packet
MARK contains the functionality to set the unsigned long mark value for the packet maintained by the iptables mangle table. |
|
|
__________________________________
Nothing is impossible!
|
|
|
|
言多必失
- 帖子
- 4440
- 主题
- 142
- 精华
- 37
- 可用积分
- 9636
- 专家积分
- 80
- 在线时间
- 2690 小时
- 注册时间
- 2007-05-11
- 最后登录
- 2010-03-10
状态：...当前离线...
[微博]
[博客]
[短信]
|
|
|
__________________________________
Nothing is impossible!
|
|
|
Godbach
(To be 千里马！)
- 帖子
- 10964
- 主题
- 320
- 精华
- 17
- 可用积分
- 8669
- 专家积分
- 179
- 在线时间
- 830 小时
- 注册时间
- 2007-03-09
- 最后登录
- 2010-03-12
状态：...保密...
[微博]
[博客]
[短信]
|
|
__________________________________ 明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！
----------------------------------
一尺之槌，日取其半，万世不竭！
----------------------------------
欢迎光临Godbach的博客交流技术问题：
http://blog.chinaunix.net/u/33048/
----------------------------------
|
|
|
|
言多必失
- 帖子
- 4440
- 主题
- 142
- 精华
- 37
- 可用积分
- 9636
- 专家积分
- 80
- 在线时间
- 2690 小时
- 注册时间
- 2007-05-11
- 最后登录
- 2010-03-10
状态：...当前离线...
[微博]
[博客]
[短信]
|
原帖由 Godbach 于 2009-1-8 13:33 发表 
代码你看了没有。上午比较忙，没来及看
基本上明确这个设置的是mangle表target info的mark的值，是为了和skb的mark来作比较的。具体的细节我还没有看清楚。 |
|
|
__________________________________
Nothing is impossible!
|
|
|
|
- 帖子
- 922
- 主题
- 28
- 精华
- 0
- 可用积分
- 508
- 专家积分
- 30
- 在线时间
- 338 小时
- 注册时间
- 2003-08-11
- 最后登录
- 2010-03-07
状态：...当前离线...
[微博]
[博客]
[短信]
|
|
|
|
|
|
言多必失
- 帖子
- 4440
- 主题
- 142
- 精华
- 37
- 可用积分
- 9636
- 专家积分
- 80
- 在线时间
- 2690 小时
- 注册时间
- 2007-05-11
- 最后登录
- 2010-03-10
状态：...当前离线...
[微博]
[博客]
[短信]
|
原帖由 smartlinux 于 2009-1-8 16:28 发表
这个这是的是packet的mark
我刚才没有叙述全，问了一下白金兄。这个问题确实大标签的是skbuff的mark |
|
|
__________________________________
Nothing is impossible!
|
|
|
Godbach
(To be 千里马！)
- 帖子
- 10964
- 主题
- 320
- 精华
- 17
- 可用积分
- 8669
- 专家积分
- 179
- 在线时间
- 830 小时
- 注册时间
- 2007-03-09
- 最后登录
- 2010-03-12
状态：...保密...
[微博]
[博客]
[短信]
|
|
__________________________________ 明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！
----------------------------------
一尺之槌，日取其半，万世不竭！
----------------------------------
欢迎光临Godbach的博客交流技术问题：
http://blog.chinaunix.net/u/33048/
----------------------------------
|
|
|
|
言多必失
- 帖子
- 4440
- 主题
- 142
- 精华
- 37
- 可用积分
- 9636
- 专家积分
- 80
- 在线时间
- 2690 小时
- 注册时间
- 2007-05-11
- 最后登录
- 2010-03-10
状态：...当前离线...
[微博]
[博客]
[短信]
|
原帖由 Godbach 于 2009-1-8 18:59 发表
是给skbuff打标签啊
应该是这样的，只是给skbuff的mark打一个标签 |
|
|
__________________________________
Nothing is impossible!
|
|
|
Godbach
(To be 千里马！)
- 帖子
- 10964
- 主题
- 320
- 精华
- 17
- 可用积分
- 8669
- 专家积分
- 179
- 在线时间
- 830 小时
- 注册时间
- 2007-03-09
- 最后登录
- 2010-03-12
状态：...保密...
[微博]
[博客]
[短信]
|
| dreamice兄能否讲一下打上标签之后，随后的处理流程如何使用这个标签 |
|
__________________________________ 明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！
----------------------------------
一尺之槌，日取其半，万世不竭！
----------------------------------
欢迎光临Godbach的博客交流技术问题：
http://blog.chinaunix.net/u/33048/
----------------------------------
|
|
|
|
- 帖子
- 6920
- 主题
- 93
- 精华
- 0
- 可用积分
- 13635
- 专家积分
- 210
- 在线时间
- 555 小时
- 注册时间
- 2008-10-29
- 最后登录
- 2010-03-11
状态：...当前离线...
[微博]
[博客]
[短信]
|
就是给mark赋值。
但好像也可能是给nfmark赋值。
nfmark是用于流量控制时分类用的。 |
|
|
__________________________________
助人者自助之
|
|
|
|
|
|
|
Copyright © 2001-2010 ChinaUnix.net All Rights Reserved
联系我们：
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处
京ICP证041476号
|
清除 Cookies - Linux时代
- Archiver - WAP - TOP
|
GMT+8, 2010-03-13 06:53, Processed in 0.038747 second(s), 7 queries, Gzip enabled.
|
