服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 什么是Iptables中的匹配标记字段
Intereting Posts
Windows服务器和Cisco路由器需要什么交互来设置和销毁多播会话？ 启动Windows服务时出错：连接“主动拒绝” 关于Debian的NagiosGrapher指南？ SMTP灰名单a）是否阻止了很多垃圾邮件和b）阻止了多less合法的邮件？ 如何执行定期的Sql Server性能监视和故障排除？ Zenoss监控模板，清理事件 戴尔PERC RAIDarrays如何忽略错误 如何获得我们使用Zabbix监视的日志文件名？ VPN上的两台机器可以互相连接吗？ 使用LVM打破/ tmp .Net对象的PowerShell事件不按顺序 MS Exchange p2v进程 Nagios插件/命令输出到系统日志 微软Exchange Small Business Server 2003与Google Apps for Business 无法连接到vSphere Webclient

什么是Iptables中的匹配标记字段

在下面的例子中 

iptables -A FORWARD -i eth0 -p tcp --syn -m mark --mark 0x3 -j REJECT --reject-with tcp-reset

-m mark --mark字段的意义是什么？

当我试图添加此规则时，我收到以下错误。 

 iptables: Protocol wrong type for socket ?

谢谢。

我已经将我的内核从版本2.6.24升级到版本2.6.32，但是我的iptables没有升级，他们停留在1.3.6。 如果我想使用MARK，出现错误消息“iptables：协议错误types的套接字”。 将iptables升级到版本1.4.8后，一切正常。

标记匹配被netfilter用来匹配在mangle表中标记的数据包。不知道具体情况我猜你的内核是非常过时的/你的内核编译错误或者你的netfilter包可能需要看看。

-iptables手册页 –

标记此模块匹配与数据包关联的netfilter标记字段（可以使用下面的MARK目标进行设置）。 

  [!] --mark value[/mask] Matches packets with the given unsigned mark value (if a mask is specified, this is logically ANDed with the mask before the comparison).