关于iptables中的“-set-xmark”的一些问题

I have a rule as following:

我有以下规则:

-A PREROUTING -d 10.228.20.15/32 -p tcp -m tcp --dport 80--tcp-flags FIN,SYN,RST,ACK SYN -j MARK --set-xmark 0x70/0xffffffff
-A PRER