mangle标记的问题

浅夜

求解：

先把 packet-size=0-511 的TCP、UDP都跳转到Game_list连进行过滤：

1. add chain=prerouting action=jump jump-target=Game_list \
   
2.     protocol=tcp packet-size=0-511 disabled=no comment=Game
   
3. 
   
4. add chain=prerouting action=jump jump-target=Game_list \
   
5.     protocol=udp packet-size=0-511 disabled=no

复制代码

然后是 Game_list 链：

1. add chain=Game_list action=mark-connection new-connection-mark=Game-Conn \
   
2.     protocol=tcp dst-port=2347,8291,443,3389,4899 disabled=no comment=Romote
   
3. 
   
4. add chain=Game_list action=mark-connection new-connection-mark=Game-Conn \
   
5.     protocol=tcp dst-port=8000-8008 disabled=no comment="QQ"
   
6. 
   
7. add chain=Game_list action=mark-connection new-connection-mark=Game-Conn \
   
8.     protocol=udp dst-port=7000-8008 disabled=no
   
9. 
   
10. ......................................

复制代码

统计mark-packet这个时候问题出来了：
这样统计的：

1. add chain=postrouting action=mark-packet new-packet-mark=Game-Up passthrough=no \
   
2.     connection-mark=Game-Conn src-address-list=Client disabled=no
   
3. 
   
4. add chain=prerouting action=mark-packet new-packet-mark=Game-Down \
   
5.     passthrough=no connection-mark=Game-Conn disabled=no src-address-type=!local

复制代码

和

1. add chain=postrouting action=mark-packet new-packet-mark=Game-Up passthrough=no \
   
2.     connection-mark=Game-Conn src-address-list=Client disabled=no  packet-size=0-511
   
3. 
   
4. add chain=prerouting action=mark-packet new-packet-mark=Game-Down \
   
5.     passthrough=no connection-mark=Game-Conn disabled=no src-address-type=!local \
   
6.   packet-size=0-511

复制代码

一个指定了packet-size=0-511 一个没指定，流量差很大很大，我想首先只有packet-size=0-511的才能进入Game_list ，那后面既然指定了connection-mark=Game-Conn 为什么还的一定要指定packet-size=0-511。
谢谢！！！

浅夜

。 校长能说的明白点么··· 我只是想知道为什么·· 是我做法错了 或理解错了吗！ 谢谢  

9939781

任何应用都是有小包的存在，包括P2P，一样会被记录到你所谓的GAME_LIST里面，如果一定要我说，你这条都可以删了，反正也没有过滤出来个啥。其他的自己想。

浅夜

呵呵 有点感觉了~ ， 谢谢校长和9939781，谢谢你们~

浅夜

...............这个是什么