iptables-tutorial | inetdoc.net
mercredi 9 avril 2014 à 13:32 Famille Michon, le 09/04/2014 à 13:32
Pour faire de la QoS, une des possibilités est de marquer les paquets sortants avec un champ DSCP (Differentiated Services Field), puis configurer le switch/routeur afin qu'il se base sur ce champ DSCP pour prioriser certains flux.
Placer une valeur DSCP à un paquet avec iptables :
iptables -t mangle -A FORWARD -p tcp --dport 80 -j DSCP --set-dscp 1
Les valeurs peuvent être placées soit par class, voir ci-dessous, soit avec --set-dscp, qui prend une valeur entière ou une valeur hexadécimale.
iptables -t mangle -A FORWARD -p tcp --dport 80 -j DSCP --set-dscp-class EF
Place le champ DSCP selon une classe Diffserv prédéfinie. Certaines des valeurs possibles sont EF, BE et les valeurs CSxx et AFxx disponibles.
D'autres infos ici : http://andrew.triumf.ca/vidconf_QOS.html
(je réfléchis à ça pour baisser la priorité de mes réplications chiffrées de sauvegarde vers HubiC)
(Permalink)
Pour faire de la QoS, une des possibilités est de marquer les paquets sortants avec un champ DSCP (Differentiated Services Field), puis configurer le switch/routeur afin qu'il se base sur ce champ DSCP pour prioriser certains flux.
Placer une valeur DSCP à un paquet avec iptables :
iptables -t mangle -A FORWARD -p tcp --dport 80 -j DSCP --set-dscp 1
Les valeurs peuvent être placées soit par class, voir ci-dessous, soit avec --set-dscp, qui prend une valeur entière ou une valeur hexadécimale.
iptables -t mangle -A FORWARD -p tcp --dport 80 -j DSCP --set-dscp-class EF
Place le champ DSCP selon une classe Diffserv prédéfinie. Certaines des valeurs possibles sont EF, BE et les valeurs CSxx et AFxx disponibles.
D'autres infos ici : http://andrew.triumf.ca/vidconf_QOS.html
(je réfléchis à ça pour baisser la priorité de mes réplications chiffrées de sauvegarde vers HubiC)
(Permalink)