Как правильно получить маркер соединения( -j CONNMARK --restore-mark)?

Question

[NO_GLITCH]

Есть сервер раздающий сеть 192.168.2.0/24
На нем openvpn соединение, сеть 10.8.1.0/24
eth0 192.168.2.1
tun0 10.8.1.6

Делаю маркировку соединений для определенного ip локальной сети

iptables -I FORWARD -m conntrack --ctorigsrc 192.168.2.11 --ctproto tcp -j CONNMARK --set-mark 99

Но не знаю как получить этот маркер на openvpn сервере 10.8.1.1
Подскажите как правильно сделать.

Answer 1

[Владимир]

маркировка пакетов работает только в пределах хоста