LINUX.ORG.RU

История изменений

Исправление anc, (текущая версия) :

iptables -t mangle -A sort_connect -o lo -j RETURN
iptables -t mangle -A sort_connect -o $loc_eth -j RETURN
iptables -t mangle -A sort_connect -p tcp --dport 80 -j CONNMARK --set-mark 4
iptables -t mangle -A sort_connect -p tcp --dport 80 -j RETURN
iptables -t mangle -A sort_connect -m conntrack --ctstate NEW -j select_prov
только --restore-mark сделать в вызывающей цепочке

Исходная версия anc, :

iptables -t mangle -A sort_connect -o lo -j RETURN
iptables -t mangle -A sort_connect -o $loc_eth -j RETURN
iptables -t mangle -A sort_connect -p tcp --dport 80 -j CONNMARK --set-mark 4
iptables -t mangle -A sort_connect -p tcp --dport 80 -j RETURN
iptables -t mangle -A sort_connect -m conntrack --ctstate NEW -j select_prov
iptables -t mangle -A sort_connect -j CONNMARK --restore-mark