Dotaz: Dotaz k Iptables

[Pacel]

Cau, mam takto nastavene iptables:

-A POSTROUTING -m layer7 --l7proto edonkey -j MARK --set-mark 3
-A POSTROUTING -m layer7 --l7proto directconnect -j MARK --set-mark 3
-A POSTROUTING -m layer7 --l7proto unknown -j MARK --set-mark 3
.
.
.
.
.
.

A potrebuji toto markovat pro vice ip, pridanim parametru -d ip_adresa. Chtel jsem se zeptat. Jestli by nejak v iptables nesli sloucit ta pravidla dohromady a pak pouzit pro kazdou adresu jen jedno pravidlo, ktere by markovalo veschny tyto protokoly. V manualu jsem nic takoveho nenasel, tak se chci zeptat, jestli je neco takoveho vubec mozne. Dekuji

Odpovědi

[Michal Kubeček]

Pokud to příslušná podmínka umožňuje, pak ano. Pokud o tom v manuálu není ani slovo, pak nejspíš ne.

P.S.: Markujete to opravdu v POSTROUTING? Není to už trochu pozdě?