release/src/router/iptables/extensions/libipt_connmark.man

   1 This module matches the netfilter mark field associated with a connection
   2 (which can be set using the
   3 .B CONNMARK
   4 target below).
   5 .TP
   6 .BI "--mark " "value[/mask]"
   7 Matches packets in connections with the given mark value (if a mask is
   8 specified, this is logically ANDed with the mark before the
   9 comparison).