Исходное сообщение
"iptables и iproute " Отправлено iproute2, 19-Мрт-09 08:19
>[оверквотинг удален] >других случаях... > >CONNMARK - маркер соединения, AFAIK set вносит в таблицу соединений флаг, пакет >при этом не маркируя, а вот restore применяется для "обратно идущих" >пакетов, и выставляет на пакет флаг, сохраненный в свойствах соединения в >таблице соединений. > >Обратитесь в поиск по сайту, в раздел советы. > >Также можете почитать https://www.opennet.ru/tips/info/1651.shtml но ИМХО это не ваш случай. спасибо буду пробовать то что вы сказали но странно, то что Я сделал по мануалу: https://www.opennet.ru/docs/RUS/LARTC/c1430.html