24 Apr
2009
24 Apr
'09
10:41 a.m.
Balazs Scheidler wrote:
Ezt MARK-kal tudod elerni, a PREROUTING-ban MARK-old meg azokat a csomagokat, amiket kerulo uton akarsz megjaratni, majd allitsd be a
/proc/sys/net/kzorp/ignore_mark valtozot
"value mask" formatumban.
a mask hatarozza meg, hogy a mark melyik bitjeinel akarod latni a "value" erteket. ha a markokat nem hasznalod masra, akkor a mask lehet nyugodtan 0xFFFFFFFF
Megprobaltam, de nem igazan akarta. Mangle table-ban prerouting chainban 0xFFFFFFFF, az ignore_mark-ba echo-val 1 0xFFFFFFFF-et (probakeppen 0 0xFFFFFFFF-et is). A mark-nal meg lasztottak a csomagok, de a forward chainben mar nem. -- Gabor HALASZ <halasz.g@freemail.hu>