Firewall mark classifier in tc(8)    Linux   Firewall mark classifier in tc(8)



<?><?><?> (NAME)
       tc-fw - <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> (fwmark)

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       tc filter ... fw [ classid CLASSID ] [  action ACTION_SPEC ]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> fw <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> fwmark <?><?>
       <?><?><?><?><?><?> <?><?><?><?> iptables <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> fwmark <?><?> handle
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> handle <?> fwmark <?><?><?><?>
       <?><?><?><?><?><?><?>.  iptables <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?> MARK <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> CONNMARK <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       tc <?><?><?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> iptables
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> tc <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> QoS <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       classid CLASSID
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?> CLASSID <?><?><?><?> <?><?><?>
              <?><?><?>.

       action ACTION_SPEC
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> tc
       <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>:

              tc filter add ... handle 6 fw classid 1:1

       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> fwmark <?><?><?><?>
       <?><?><?><?><?> <?><?> 6 <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> iptables <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> eth0 <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

              iptables -t mangle -A PREROUTING -i eth0 -j MARK --set-mark 6

       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> fwmark <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       skbedit <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?> fwmark <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>:

              tc filter add ... action skbedit mark 0x8/0x8

       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> fw <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> handle <?><?><?><?><?><?><?> <?><?><?>:

              tc filter add ... handle 0x8/0x8 fw action drop

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> fwmark <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       tc(8), iptables(8), iptables-extensions(8), tc-skbedit(8)

iproute2                          21 Oct 2015
                                             Firewall mark classifier in tc(8)