Iptables标记模块不会工作

为什么这不起作用？

iptables -A INPUT -i eth0 -j IN_EXT iptables -A IN_EXT -s 192.168.10.0/24 -m mark --mark 1 -j IN_VPN iptables -A IN_VPN -p tcp --dport 22 -j ACCEPT 

当我删除-m mark --mark 1 ，端口22将被打开。