[Sysadmins] Re: [Comm] приоритет gre
    Afanasov Dmitry 
    =?iso-8859-1?q?ender_=CE=C1_atrus=2Eru?=
       
    Пт Дек 23 11:27:54 MSK 2005
    
    
  
On Thu, Dec 22, 2005 at 08:01:02PM +0500, PEGAS TOUR - DMITRIY wrote:
>    Как выдать max приоритет по протоколу gre?
>    htb стоит, помогает, но хотелось бы как-то его на это настроить.
>    сейчас ограничиваю 25 и 80 порты, и периодически затыки vpn происходят.
tc filter add dev eth1 parent 6: proto ip prio 20 \
    u32 match ip protocol 47 0xff \
    flowid 6:1
на интерфейсе, с которого выходят gre пакеты поставить фильтр на протокол
47 (grep gre /etc/protocols пробовали?)
также работает в iptables: iptables -t mangle -A OUTPUT -p gre -j MARK к
примеру.
tcpdump proto gre тоже великолепно отрабатывает.
                        
P.S. пошли в sysadmins
-- 
 С уважением,
 Афанасов Дмитрий
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20051223/c1b06195/attachment-0003.bin>
    
    
Подробная информация о списке рассылки Sysadmins