Neues Target -> MARK
In der table "mangle" können Pakete markiert werden mit dem target MARK und dem Parameter --set-mark.
Kann mit --mark wieder abgefragt werden.
Kann auserhalb des Paketfilters z.B für QoS (Quality of Service) verwendet werden.