本章主要講如何進行連接標記和包標記，可以用來做隊列Queue調用。
那么如何進行包標記，我們先理解一下自己的需求。
1.標記DNS連接和包（雙向）
2.標記我們192.168.11.0/24網段的所有連接（雙向）
1.標記DNS上傳連接
那么這時候我們先打開mangle，點擊新建一個規則，chain選擇Prerouting
在動作里面使用標記連接，連接標記為DNS_U_conn，并添加備注為“DNS上傳鏈”
此時我們就完成了對內網向PPPOE撥號發送DNS請求的連接標記了。
2.把DNS上傳連接標記變成包標記
點擊新加，再創建一個規則。Chain選Prerouting
在動作里面標記為包標記。標記為DNS_U_P，并添加備注為“DNS上傳包”！
完成了上傳包標記后，我們需要去掉繼續匹配passthrough，省CPU資源。
這時候我們就完成了對上傳的DNS連接標記和包標記的操作了。
3.標記DNS下載連接。
新建一條Mangle連接，這次選擇forward
在動作里面使用標記連接，連接標記為DNS_D_conn，并添加備注為“DNS下載鏈”
4.把DNS上傳連接標記變成包標記
新建一個mangle連接，
在動作里面標記為包標記。標記為DNS_D_P，并添加備注為“DNS下載包”！
按照上面的操作，建立另外四個mangle規則
上傳連接標記為ALL_U_conn，保留繼續匹配
上傳包標記為ALL_U_P，去掉繼續匹配
下載連接標記為ALL_D_conn，保留繼續匹配
下載包標記為ALL_D_P，去掉繼續匹配
問題答疑：
1上傳用prerouting，下載用forward，這是為什么？
因為上傳時候需要經過網關NAT，形成映射表。下載時候直接就通過NAT映射表回送數據，走高速路，不需要經過網關！
2.這樣子的話調用QUEUE隊列處理時候豈不是會限制了Ether4的速度？
是的，所以我們可以把Ether4掛到一個Bridge接口上面，就不會限制Ether4的速度了，本例只是為了做個連接標記和包標記示范。
、
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
