Почему может не работать -j MARK?

http://ww.opennet.ru/docs/RUS/iptables/

Пакеты локальных процессов не ходят через PREROUTING

зачем ты пинг вызывал совершенно непонятно.

к тому же судя по выводу -L -v правило работает

объясни лучше что ты хочешь сделать

А через что они ходят? Где на них метку поставить можно?

OUTPUT наверно

Пинг я вызвал, чтобы сгенерить пакеты, подходящие для этого правила. А -Lv показывает, что правило не обработало ни одного пакета.

OUTPUT сработает после выбора маршрута, а я хочу маршрутизацию сделать в зависимости от mark.

Всё, разобрался. Действительно, OUTPUT в mangle, после него маршрут пересчитывается. Спасибо.

ты не задумывался, почему POSTROUTING так называется?)

В смысле? POSTROUTING работает уже после того как сделан выбор маршрута, потому и название такое. А к чему вопрос, тут я, вроде бы, ничего не путал?

OUTPUT сработает после выбора маршрута

тогда он бы не отличался от POSTROUTING

Я смотрел по вот этой диаграмме http://www.openredes.com/wp-content/uploads/2011/04/netfilter-iptables-packet-flow.png

По ней разницы между OUTPUT и POSTROUTING, казалось бы, нет, но хитрость в том, что в POSTROUTING нельзя сменить destination address, а в OUTPUT - можно. Поэтому цель NETMAP, которую мне и надо было заставить работать, в этих двух цепочках работает совершенно по разному. В POSTROUTING она меняет только src, а в OUTPUT - и dst тоже (причём, src меняет хер пойми как вообще).