Не могу понять --sport и --dport

[Unknown_Error]

Собственно сабж.
Не могу понять одного, допустим у меня есть локалка и сервак, через который в инет долбятся. Мне нужно исходящие запросы на 80 порту маркировать.

Ну так вот никак не могу догнать что юзать --sport или --dport?

Код: Выделить всё

iptables -t mangle -A PREROUTING -p tcp -m tcp --sport http -j MARK --set-mark 0x1

[Shura]

искодящие запросы не на 80-м порту, а на 80-й порт скорее всего. Тогда --dport