[TOC] ### **官方文档**  ### **详细解释** 在 `扩展目标 -> MARK` 一节中，我们介绍了如何给数据包设置nfmark，而扩展匹配`-m mark`则可以用来匹配数据包的nfmark。 mark扩展匹配只有一个选项`--mark value[/mask]`，它的比较分为两步：（1）首先，用`mask`和数据包的nfmark做与（AND）操作（2）再用value和第一步的结果做比较，如果一样，则为true。 当然，如果没有设置`mask`，那么只有一步，就是直接拿value和数据包的nfmark做比较。 ### **示例** 参考`扩展目标 -> MARK` 一节中的示例。 ### **参考** * https://ipset.netfilter.org/iptables-extensions.man.html#lbBK