Originally Posted by
AndreyPopov
то xt_MARK into xt_mark и xt_CONNMARK into xt_connmark не видно.
где теперь эти модули?
Вы только не обижайтесь, но если где-то сделано отлично от того, как вы привыкли, надо таки читать доки...
Hint.: компоненты netfilter могут быть уже в ядре, глянуть можно в конфиге ядра или например через
Code:
cat /proc/net/x_tables_matches
cat /proc/net/ip_tables_matches
и что не так с приведенной ниже командой:
[admin@cs-ukrtel root]$ iptables -t mangle -A PREROUTING -p TCP --dport 22 -j TOS --set-tos 0x10
iptables: No chain/target/match by that name.
уже не катит?