iptables - MARK和CONNMARK的使用案例

一. 网络环境

网络拓扑如下图所示：

连接和IP配置：        

        1. 路由器R1和R2的eth2.2网口相连，IP分别为192.168.2.5和192.168.2.6。

        2. R1和R2的eth1.1的IP分别是192.168.1.5和192.168.3.5，eth1.1下分别接有PC1和PC2，分别为192.168.1.105和192.168.3.6。

路由配置：

        1. R1下接的PC1的默认路由是eth1.1的IP，是192.168.1.5。

        2. R2的默认路由是下挂PC2的IP，是192.168.3.6，如下：

~ # ip route show
default via 192.168.3.6 dev eth1.1 
192.168.2.0/24 dev eth2.2 proto kernel scope link src 192.168.2.6 
192.168.3.0/24 dev eth1.1 proto kernel scope link src 192.168.3.5