1 :PREROUTING,FORWARD,OUTPUT,POSTROUTING 2 *mangle 3 -j CONNMARK --restore-mark;=;OK 4 -j CONNMARK --save-mark;=;OK 5 -j CONNMARK --save-mark --nfmask 0xfffffff --ctmask 0xffffffff;-j CONNMARK --save-mark;OK 6 -j CONNMARK --restore-mark --nfmask 0xfffffff --ctmask 0xffffffff;-j CONNMARK --restore-mark;OK 7 -j CONNMARK;;FAIL 8