基于eBPF验证iptables mark设置在skb mark字段上
摘要：
结论 iptables设置的mark加在了skb的mark字段上，不是报文里面。skb是报文载体，skb的data指针指向报文起始地址，data_end指针指向报文终止地址。 验证 # 只针对icmp发包设置mark 12345 iptables -t mangle -A OUTPUT -p icm 阅读全文
posted @ 2024-11-24 11:49 王景迁 阅读(8) 评论(0) 推荐(0) 编辑