extensions/libipt_CONNMARK.man

   1 This module sets the netfilter mark value associated with a connection
   2 .TP
   3 .B --set-mark mark[/mask]
   4 Set connection mark. If a mask is specified then only those bits set in the
   5 mask is modified.
   6 .TP
   7 .B --save-mark [--mask mask]
   8 Copy the netfilter packet mark value to the connection mark. If a mask
   9 is specified then only those bits are copied.
  10 .TP
  11 .B --restore-mark [--mask mask]
  12 Copy the connection mark value to the packet. If a mask is specified
  13 then only those bits are copied. This is only valid in the
  14 .B mangle
  15 table.