iptables 中mark的问题

zkheartboy

我用string match模块过滤数据的内容，把找到的数据包--set-mark
比如：
iptables -t mangle -A PREROUTING -p tcp -m string --string "qq.com" --algo bm -j MARK --set-mark 1

怎么样才能把整个连接的所有packet mark 都设成1