防火墙Mangle-连接标记和包标记-从零开始学RouterOS系列09

本章主要用途：连接标记和包标记的关系

QOS里面的连接标记，对于主要是对于符合规则的数据包进行归类，用于其他模块的调用，如常见的队列Queue，策略路由，PCC多拨等。我们先讲解一下连接标记和包标记，这是为了后面的队列树做前提。

首先连接是什么？当我们发起一个请求的话，请求网站提供图片下载，就是一条连接。

那么图片很大，需要很多次数据包才能下载完成。

这就是连接和数据包的关系。一个连接可能含有一个以上的数据包。

在ROS里面，我们可以直接对数据包进行标记，如下面命令：

/ip firewall mangle

add protocol=tcp dst-port=80 src-address=192.168.11.0/24 out-interface=ether4 chain=forward action=mark-packet new-packet-mark=test