Mangle

• mark - pravidlo uspěje pokud byl paket dříve označen.

  iptables -t mangle -A INPUT -m mark --mark 1

• MARK - označí paket. pozor značka není součástí paketu -> po opuštění počítače, kde vznikla, se ztratí..

  iptables -t mangle -A PREROUTING -p tcp --dport 22 -j MARK --set-mark 2

• TOS - změní TOS paketu

  iptables -t mangle -A PREROUTING -p TCP --dport 22 -j TOS --set-tos 0x10

• TTL - změní TTL paketu

  	iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 64
  	iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-dec 1
  	iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1