secmark

カーネルには入ってるけど、iptablesには入ってない模様。
将来的にアップデートで入ってくる可能性はあるかも。
http://people.redhat.com/sgrubb/files/lspp/
に、secmark対応iptablesがあるが、なぜかSECMARK関係のものがインストールされない。
手動でコンパイルして、手動でコピーする必要。