У меня есть следующее правило:

-A PREROUTING -d 10.228.20.15/32 -p tcp -m tcp --dport 80--tcp-flags FIN,SYN,RST,ACK SYN -j MARK --set-xmark 0x70/0xffffffff

Человек-доктор объясняет--set-xmark как показано ниже:

Обнулить биты, заданные маской и значением XOR, в ctmark.

Английский не мой родной язык. Может ли кто-нибудь помочь объяснить, какое значение будет установлено в ctmark? Что означает обнуление? Возьмите пример, будет оценен.