我知道,关于这个话题有很多问题,但没有一个能帮助我。
在我跑完之后
sudo iptables -w -t nat -A PREROUTING -s 100.64.0.8 -j CONNMARK --set-mark 25119
我明白了iptables: No chain/target/match by that name.
我关注这个答案识别导致错误的规则部分。我发现,如果我运行sudo iptables -w -t nat -A PREROUTING -s 100.64.0.8
,则不会返回任何错误。此外,iptables -j CONNMARK -h
返回
...
CONNMARK target options:
--set-xmark value[/ctmask] Zero mask bits and XOR ctmark with value
--save-mark [--ctmask mask] [--nfmask mask]
Copy ctmark to nfmark using masks
--restore-mark [--ctmask mask] [--nfmask mask]
Copy nfmark to ctmark using masks
--set-mark value[/mask] Set conntrack mark value
--save-mark [--mask mask] Save the packet nfmark in the connection
--restore-mark [--mask mask] Restore saved nfmark value
--and-mark value Binary AND the ctmark with bits
--or-mark value Binary OR the ctmark with bits
--xor-mark value Binary XOR the ctmark with bits
表示该扩展已被编译。
我的操作系统是 Windows Subsystem for Linux 2 上的 Ubuntu-16.04,iptables 版本是 1.6.0-2ubuntu3。