主页 / unix / 问题 / 560725
Accepted
user892960
Asked: 2020-01-07 17:05:49 +0800 CST

为同一 TCP 连接内的返回数据包在 IP 标头中设置相同 DSCP 值的示例命令

  • 772

我已经看到 connmark 或 ctinfo 可以为此工作，但找不到一个简单有效的命令来使其工作（在这方面不熟悉）。

该命令可以应用于 TCP 终止节点或任何 linux 节点作为中间路由器。

iptables tc

1 个回答

  1. Best Answer
    iptables -t mangle -A PREROUTING -m dscp --dscp-class AF12 -j CONNMARK --set-xmark 12
iptables -t mangle -A POSTROUTING -m connmark --mark 12 -j DSCP --set-dscp-class AF12

    （不是 100% 动态的，因为需要提前知道 DSCP 值才能获得匹配）

    • 2

相关问题