Làm cách nào để đánh dấu tất cả các gói đến từ một thiết bị?

Tôi tạo một thiết bị điều chỉnh bằng cách sử dụng ip tuntap add dev tun0 mode tun, sau đó tôi muốn đặt dấu cho tất cả các gói đến từ tun0 bằng cách sử dụng iptables -t mangle -A OUTPUT -o tun0 -j MARK --set-mark 1. Nhưng khi tôi kiểm tra các quy tắc phù hợp bằng cách sử dụng iptables -t mangle -nvL, không có gói nào được khớp. Ai đó có thể giúp tôi với điều này?

Trên thực tế, tôi đã thử các bộ lọc khác và không nhận được gì. Điều này có liên quan gì đến cấu hình tun0 không?

-o tun0 là một đầu ra bộ lọc thiết bị, để quy tắc mangle của bạn khớp với các gói rời khỏi hệ thống qua điều chỉnh0. Để đánh dấu các gói đến từ điều chỉnh0, sử dụng -tôi điều chỉnh0, và có lẽ tốt hơn nên làm điều đó trong ĐẶT TRƯỚC chuỗi.

Cũng lưu ý rằng các dấu gói không tự động áp dụng cho các gói trả lời; quy tắc này sẽ chỉ đánh dấu các gói của một luồng một chiều (một kết nối hai chiều có hai luồng). Để đánh dấu các gói trả lời sử dụng một dấu kết nối mô-đun. Ví dụ: nếu bạn cần đánh dấu gói để định tuyến chính sách, bạn có thể sao chép đánh dấu kết nối vào đánh dấu gói, có một hành động cụ thể cho điều đó.