add chain=prerouting in-interface=Cliente src-address=172.16.0.0/16 action=mark-packet new-packet-mark=test-up passthrough=no comment="UP TRAFFIC" \
" quando vcs colocam src-address ( refere-se a faixa de endereço dos clientes?) digamos a saida para meu cliente é
ethernet 2 (172.16.0.1) o src-addres é para esta linha ( 172.16.0.0/16 ).