Master

I can haz fork as well!

Streit ma drüber, ob ma das auch brauchen? Jedenfalls benutzt das aktuelle Firewall-Template diesen Target. 

Grund für den Hack: Normales "MARK" landet in mangle PREROUTING, da kann man kein outgoing interface matchen. Das macht aber für qos eventuell Sinn.