用iptables对连接打MARK，但应用层为什么无法读到？

Question

我的iptables命令如下，是期望给发到server本机的每个目的端口是6666的tcp连接都打上标记MARK=100，TTL=33，然后在server代码里面拿到这些标记。

    iptables -t mangle -F
    iptables -t mangle -A PREROUTING -p tcp --dport 6666 -j MARK --set-mark 100
    iptables -t mangle -A PREROUTING -p tcp --dport 6666 -j CONNMARK --set-mark 100
    iptables -t mangle -A PREROUTING -p tcp --dport 6666 -m mark --mark 100  -j CONNMARK --save-mark
    iptables -t mangle -A PREROUTING -p tcp --dport 6666 -m mark --mark 100  -j CONNMARK --restore-mark
    iptables -t mangle -A PREROUTING -p tcp --dport 6666 -m mark --mark 100  -j TTL --ttl-set  33
    iptables -t mangle -A INPUT -m ttl --ttl 33 -m state --state NEW  -j ACCEPT
    iptables -t mangle -A INPUT -m ttl --ttl 33 -m state --state ESTABLISHED,RELATED  -j ACCEPT

在server accept这个连接后，我获取到一个socket fd，我期望通过这个socket fd去拿到刚才的标记：MARK=100和TTL=33.

     void get_mark(int connfd, const char *info) {

            int mark = 1000;
            socklen_t marklen = 32;
            //setsockopt(connfd, SOL_SOCKET, SO_MARK, &mark, marklen);
            mark = 888;
            int n = getsockopt(connfd, SOL_SOCKET, SO_MARK, &mark, &marklen);
            if (n) {
                    printf("    get mark failed!\n");
            } else {
                    printf("    %s fd:%d MARK:%d\n", info, connfd, mark);
            }
    }

    void get_ttl(int connfd, const char *info) {

            int ttl = 0;
            socklen_t ttllen = 32;
            int n = getsockopt(connfd, IPPROTO_IP, IP_TTL, &ttl, &ttllen);
            if (n) {
                    printf("    get ttl failed!\n");
            } else {
                    printf("    %s fd:%d TTL:%d\n", info, connfd, ttl);
            }
    }

但结果并非如我预期的那样, 实际拿到的结果总是TTL=64， MARK=0.

    accept fd:4 MARK:0
    accept fd:4 TTL:64
    recv fd:4 MARK:0
    recv fd:4 TTL:64

特意翻阅了内核源码，发现getsockopt返回的是struct sock的sk_mark字段，这和netfilter-iptables设置的MARK字段应该是一脉相承的。TTL同理。不应该拿不到。

求问大神为什么？

Answer 1

翻阅了内核源码，发现getsockopt返回的是struct sock的sk_mark字段，这和netfilter-iptables设置的MARK字段应该是一脉相承的。TTL同理。