Stuff

/sbin/tc qdisc add dev eth1 handle 1: root htb default 1
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 6144Kbit
/sbin/tc filter add dev eth1 parent 1:0 protocol all u32 match u32 0 0 classid 1:1
######### boost ACK packets
/sbin/tc class add dev eth1 parent 1:1 classid 1:2 htb rate 1024Kbit ceil 2048Kbit prio 1 quantum 1532
/sbin/tc qdisc add dev eth1 handle 2: parent 1:2 sfq
######### Incoming Rules
######### chain LAN
######### chain WAN
/sbin/tc class add dev eth1 parent 1:1 classid 1:21 htb rate 6144Kbit quantum 1532
######### generating pipes for WAN
######### pipe tuberia_p2p
/sbin/tc class add dev eth1 parent 1:21 classid 1:22 htb rate 2048Kbit ceil 4096Kbit prio 5 quantum 1532
/sbin/tc qdisc add dev eth1 handle 22: parent 1:22 sfq
/sbin/tc class add dev eth1 parent 1:21 classid 1:299 htb rate 2048Kbit ceil 4096Kbit prio 5 quantum 1532
/sbin/tc qdisc add dev eth1 handle 299: parent 1:299 sfq


/sbin/tc qdisc add dev eth0 handle 1: root htb default 1
/sbin/tc class add dev eth0 parent 1: classid 1:1 htb rate 6144Kbit
/sbin/tc filter add dev eth0 parent 1:0 protocol all u32 match u32 0 0 classid 1:1
######### Outgoing Rules
######### chain LAN
######### chain WAN
/sbin/tc class add dev eth0 parent 1:1 classid 1:21 htb rate 6144Kbit quantum 1532
######### generating pipes for WAN
######### pipe tuberia_p2p
/sbin/tc class add dev eth0 parent 1:21 classid 1:22 htb rate 2048Kbit ceil 4096Kbit prio 5 quantum 1532
/sbin/tc qdisc add dev eth0 handle 22: parent 1:22 sfq
/sbin/tc class add dev eth0 parent 1:21 classid 1:299 htb rate 2048Kbit ceil 4096Kbit prio 5 quantum 1532
/sbin/tc qdisc add dev eth0 handle 299: parent 1:299 sfq
/sbin/iptables -t mangle -N ms-all
/sbin/iptables -t mangle -N ms-all-chains
/sbin/iptables -t mangle -N ms-prerouting
/sbin/iptables -t mangle -A PREROUTING -j ms-prerouting
/sbin/iptables -t mangle -A ms-prerouting -j CONNMARK --restore-mark
Error: iptables: No chain/target/match by that name
/sbin/iptables -t mangle -A ms-prerouting -m physdev --physdev-in eth0 -j ms-all
/sbin/iptables -t mangle -A POSTROUTING -m physdev --physdev-out eth1 -j ms-all-chains
/sbin/iptables -t mangle -A ms-all-chains -p tcp -m length --length :64 -j CLASSIFY --set-class 1:2
/sbin/iptables -t mangle -A ms-all-chains -p tcp -m length --length :64 -j RETURN
/sbin/iptables -t mangle -N ms-chain-eth1-1:11
/sbin/iptables -t mangle -N ms-chain-eth1-1:21
/sbin/iptables -t mangle -A ms-all-chains -m connmark --mark 0x537c74b1 -j ms-chain-eth1-1:21
/sbin/iptables -t mangle -A ms-all -m physdev --physdev-in eth0 -j MARK --set-mark 0x537c74b1
/sbin/iptables -t mangle -A ms-all -m physdev --physdev-in eth0 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto thecircle -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto thecircle -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto netbios -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto netbios -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto cvs -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto cvs -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto unknown -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto unknown -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto rlogin -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto rlogin -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto nntp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto nntp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto telnet -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto telnet -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto biff -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto biff -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ssdp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ssdp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto edonkey -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto edonkey -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto whois -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto whois -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto nbns -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto nbns -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto directconnect -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto directconnect -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto socks -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto socks -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto yahoo -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto yahoo -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto msn-filetransfer -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto msn-filetransfer -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto validcertssl -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto validcertssl -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gopher -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gopher -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gnucleuslan -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gnucleuslan -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto poco -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto poco -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto rdp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto rdp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto rtsp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto rtsp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tls -j CLASSIFY --set-class 1:22
Error: iptables v1.3.4: Protocol name (tls) doesn't match file name (/etc/l7-protocols//tls.pat). Bailing out
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tls -j RETURN
Error: iptables v1.3.4: Protocol name (tls) doesn't match file name (/etc/l7-protocols//tls.pat). Bailing out
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gkrellm -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gkrellm -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto quake-halflife -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto quake-halflife -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto http -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto http -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto xboxlive -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto xboxlive -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto 100bao -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto 100bao -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto kugoo -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto kugoo -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ident -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ident -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ventrilo -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ventrilo -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ssl -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ssl -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto halflife2-deathmatch -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto halflife2-deathmatch -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto napster -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto napster -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto dhcp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto dhcp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto mute -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto mute -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto quake1 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto quake1 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto x11 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto x11 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tesla -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tesla -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto shoutcast -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto shoutcast -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto aimwebcontent -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto aimwebcontent -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto bittorrent -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto bittorrent -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto soulseek -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto soulseek -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto fasttrack -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto fasttrack -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto sip -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto sip -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto zmaap -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto zmaap -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto soribada -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto soribada -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto hotline -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto hotline -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto doom3 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto doom3 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto live365 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto live365 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto aim -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto aim -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto snmp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto snmp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto subspace -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto subspace -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto skypetoskype -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto skypetoskype -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto battlefield2 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto battlefield2 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto teamspeak -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto teamspeak -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto freenet -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto freenet -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto pressplay -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto pressplay -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto worldofwarcraft -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto worldofwarcraft -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gnutella -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto gnutella -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto citrix -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto citrix -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ntp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ntp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ssh -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ssh -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto counterstrike-source -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto counterstrike-source -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto imap -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto imap -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto xunlei -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto xunlei -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ipp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ipp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ares -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ares -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ncp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ncp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto goboogy -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto goboogy -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ciscovpn -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ciscovpn -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto battlefield1942 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto battlefield1942 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto irc -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto irc -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto jabber -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto jabber -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ftp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto ftp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto skypeout -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto skypeout -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto openft -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto openft -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto dns -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto dns -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto hddtemp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto hddtemp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto finger -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto finger -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto smb -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto smb -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto dayofdefeat-source -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto dayofdefeat-source -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto applejuice -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto applejuice -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto lpd -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto lpd -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto vnc -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto vnc -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto smtp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto smtp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tftp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tftp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tsp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto tsp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto bgp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto bgp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto msnmessenger -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto msnmessenger -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto http-rtsp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto http-rtsp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto h323 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto h323 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto pop3 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto pop3 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto qq -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -m layer7 --l7proto qq -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -j CLASSIFY --set-class 1:299
/sbin/iptables -t mangle -A ms-chain-eth1-1:21 -j RETURN
/sbin/iptables -t mangle -A ms-prerouting -m physdev --physdev-in eth1 -j ms-all
/sbin/iptables -t mangle -A POSTROUTING -m physdev --physdev-out eth0 -j ms-all-chains
/sbin/iptables -t mangle -N ms-chain-eth0-1:11
/sbin/iptables -t mangle -A ms-all-chains -m connmark --mark 0xc0ed4017 -j ms-chain-eth0-1:11
/sbin/iptables -t mangle -A ms-all -m physdev --physdev-in eth1 -s 82.159.214.0/24 -d 82.159.214.0/24 -j MARK --set-mark 0xc0ed4017
/sbin/iptables -t mangle -A ms-all -m physdev --physdev-in eth1 -s 82.159.214.0/24 -d 82.159.214.0/24 -j RETURN
/sbin/iptables -t mangle -N ms-chain-eth0-1:21
/sbin/iptables -t mangle -A ms-all-chains -m connmark --mark 0xebc013d6 -j ms-chain-eth0-1:21
/sbin/iptables -t mangle -A ms-all -m physdev --physdev-in eth1 -j MARK --set-mark 0xebc013d6
/sbin/iptables -t mangle -A ms-all -m physdev --physdev-in eth1 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto thecircle -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto thecircle -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto netbios -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto netbios -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto cvs -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto cvs -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto unknown -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto unknown -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto rlogin -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto rlogin -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto nntp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto nntp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto telnet -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto telnet -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto biff -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto biff -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ssdp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ssdp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto edonkey -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto edonkey -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto whois -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto whois -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto nbns -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto nbns -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto directconnect -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto directconnect -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto socks -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto socks -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto yahoo -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto yahoo -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto msn-filetransfer -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto msn-filetransfer -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto validcertssl -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto validcertssl -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gopher -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gopher -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gnucleuslan -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gnucleuslan -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto poco -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto poco -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto rdp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto rdp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto rtsp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto rtsp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tls -j CLASSIFY --set-class 1:22
Error: iptables v1.3.4: Protocol name (tls) doesn't match file name (/etc/l7-protocols//tls.pat). Bailing out
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tls -j RETURN
Error: iptables v1.3.4: Protocol name (tls) doesn't match file name (/etc/l7-protocols//tls.pat). Bailing out
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gkrellm -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gkrellm -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto quake-halflife -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto quake-halflife -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto http -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto http -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto xboxlive -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto xboxlive -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto 100bao -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto 100bao -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto kugoo -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto kugoo -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ident -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ident -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ventrilo -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ventrilo -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ssl -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ssl -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto halflife2-deathmatch -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto halflife2-deathmatch -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto napster -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto napster -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto dhcp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto dhcp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto mute -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto mute -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto quake1 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto quake1 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto x11 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto x11 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tesla -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tesla -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto shoutcast -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto shoutcast -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto aimwebcontent -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto aimwebcontent -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto bittorrent -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto bittorrent -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto soulseek -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto soulseek -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto fasttrack -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto fasttrack -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto sip -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto sip -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto zmaap -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto zmaap -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto soribada -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto soribada -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto hotline -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto hotline -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto doom3 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto doom3 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto live365 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto live365 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto aim -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto aim -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto snmp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto snmp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto subspace -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto subspace -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto skypetoskype -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto skypetoskype -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto battlefield2 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto battlefield2 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto teamspeak -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto teamspeak -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto freenet -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto freenet -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto pressplay -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto pressplay -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto worldofwarcraft -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto worldofwarcraft -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gnutella -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto gnutella -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto citrix -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto citrix -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ntp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ntp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ssh -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ssh -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto counterstrike-source -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto counterstrike-source -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto imap -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto imap -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto xunlei -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto xunlei -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ipp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ipp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ares -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ares -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ncp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ncp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto goboogy -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto goboogy -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ciscovpn -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ciscovpn -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto battlefield1942 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto battlefield1942 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto irc -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto irc -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto jabber -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto jabber -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ftp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto ftp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto skypeout -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto skypeout -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto openft -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto openft -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto dns -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto dns -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto hddtemp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto hddtemp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto finger -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto finger -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto smb -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto smb -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto dayofdefeat-source -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto dayofdefeat-source -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto applejuice -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto applejuice -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto lpd -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto lpd -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto vnc -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto vnc -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto smtp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto smtp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tftp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tftp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tsp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto tsp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto bgp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto bgp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto msnmessenger -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto msnmessenger -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto http-rtsp -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto http-rtsp -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto h323 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto h323 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto pop3 -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto pop3 -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto qq -j CLASSIFY --set-class 1:22
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -m layer7 --l7proto qq -j RETURN
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -j CLASSIFY --set-class 1:299
/sbin/iptables -t mangle -A ms-chain-eth0-1:21 -j RETURN
/sbin/iptables -t mangle -A ms-prerouting -j CONNMARK --save-mark
Error: iptables: No chain/target/match by that name