link
Eu sei que a regra de IP é antes de OUTPUT.But eu uso o seguinte comando:
iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 0x80
ip rule add fwmark 0x80 table 121
Está funcionando corretamente. Gostaria de saber como isso funciona.