[Sysadmins] Re: [Comm] приоритет gre

[Sysadmins] Re: [Comm] приоритет gre

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 722 bytes --]

On Thu, Dec 22, 2005 at 08:01:02PM +0500, PEGAS TOUR - DMITRIY wrote:
>    Как выдать max приоритет по протоколу gre?
>    htb стоит, помогает, но хотелось бы как-то его на это настроить.
>    сейчас ограничиваю 25 и 80 порты, и периодически затыки vpn происходят.
tc filter add dev eth1 parent 6: proto ip prio 20 \
    u32 match ip protocol 47 0xff \
    flowid 6:1

на интерфейсе, с которого выходят gre пакеты поставить фильтр на протокол
47 (grep gre /etc/protocols пробовали?)

также работает в iptables: iptables -t mangle -A OUTPUT -p gre -j MARK к
примеру.

tcpdump proto gre тоже великолепно отрабатывает.
                        
P.S. пошли в sysadmins

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]