iptables - como monitorar o funcionamento de uma regra

Pessoal,

Existe alguma maneira de monitorar o funcionamente de uma determinada regra?

Eu fiz uma regra assim:

iptables -t mangle -A POSTROUTING -s <ip source> -j MARK --set-mark 3000

Depois disso eu usei essa regra para direcionar esse MARK para uma tabela de roteamento especifica:

ip rule add fwmark 3000 lookup table <tabela>

Nessa tabela está tudo ok (imagino eu) pq qdo faço a mesma coisa usando o iproute ele funciona:

ip rule add from <ip source> table nata

Ai sim eu saio pela tabela, agora pelo mark nao to conseguindo... Alguem pode me ajudar?

Att,

Nataniel Klug