Возможно ли отлавливать пакеты помеченные в cgroup в файрволе mikrotik?

Question

[the_bizzon]

В системе есть процесс добавленный в группу cgroup с подсистемой net_cls в котрой помечается идентификатором

cgcreate -g net_cls:dropnet
echo 0x00100001 > /sys/fs/cgroup/net_cls/dropnet/net_cls.classid
cgexec -g net_cls:dropnet firefox

Возможноли на mikrotik настроить правило в файрволе так, что бы он блокировал помеченные пакеты? Или это невозможно в принципе?

Answer 1

[Дмитрий Шицков]

Нет, к сожалению не получится использовать эти метки, так как по сети вне хоста эти метки не передаются. Ими воспользоваться можно только в iptables на хосте. Поэтому, дропнуть их можно только там.

Comments

[the_bizzon]

Спасибо большое. У меня было такое предчувствие. Жаль хотелось напрячь mikrotik. Придется настраивать на хостах.