最近在使用iptables 的mark模块，为防止以后忘记命令使用，故写此博客。

所有TCP数据标记1

iptables -t mangle -A PREROUTING -p tcp -j MARK --set-mark 1

匹配标记1的数据并保存数据包中的MARK到连接中

iptables -t mangle -A PREROUTING -p tcp -m mark --mark 1 -j CONNMARK --save-mark

标记连接

iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --set-mark 1

匹配连接标记1并将连接中的标记设置到数据包中

iptables -t mangle -A PREROUTING -p tcp -m connmark --mark 1 -j CONNMARK --restore-mark

接下来就在forward链进行匹配数据包。

iptables -t mangle -A PREROUTING -p tcp -m mark --mark 1 -j DROP