Механизм Mangle в Mikrotik работает следующим образом: он маркирует пакеты специальными метками для дальнейшей обработки. 1 Многие другие средства в RouterOS используют эти маркеры, например деревья очередей и NAT. 1 Они идентифицируют пакеты по их маркерам и обрабатывают их. 1

Маркировка используется только маршрутизаторами, она не передаётся по сети. 1 На одном пакете/соединении может быть только одна метка. 3

Пакеты могут быть отмечены косвенно или непосредственно: 1

• При косвенном способе используется средство отслеживания соединений на основе ранее созданных меток соединения. 1 Этот способ более быстрый. 1 Например, приходит пакет с какого-то Source Address, и на основании этого показателя отмечается соединение, а дальше все пакеты в этом соединении отмечаются как пакеты, принадлежащие этому адресу. 1
• При непосредственном способе соединение не отслеживается — не требуется никаких меток соединений, маршрутизатор будет сравнивать каждый пакет с заданными условиями. 1 Способ более ресурсоёмкий. 1

Также функция Mangle используется для изменения некоторых полей в заголовке IP, таких как поля TOS (DSCP) и TTL. 4