iptables 的mangle表

mangle表的主要功能是根據規則修改數據包的一些標誌位，以便其他規則或程序可以利用這種標誌對數據包進行過濾或策略路由。  內網的客戶機通過Linux主機連入Internet，而Linux主機與Internet連接時有兩條線路，它們的網關如圖所示。現要求對內網進行策略路由，所有通過TCP協議訪問80端口的數據包都從ChinaNet線路出去，而所有訪問UDP協議53號端口的數據包都從Cernet線路

>>阅读原文<<