Почему обьем маркированных пакетов больше, чем соединения?

Question

[FloorZ]

Добрый день
Есть такая схема маркировки пакетов


В начале маркируется соединение, а потом все пакеты этого соединение, а потом эти пакеты маркируются по другому, если для них есть правило.

Почему обьем mark poket больше, чем mark connect в исходящих соединениях?

Answer 1

[Антон]

потому что mark connect падает в состояние established