On Thu, Dec 22, 2005 at 08:01:02PM +0500, PEGAS TOUR - DMITRIY wrote:
> Как выдать max приоритет по протоколу gre?
> htb стоит, помогает, но хотелось бы как-то его на это настроить.
> сейчас ограничиваю 25 и 80 порты, и периодически затыки vpn происходят.
tc filter add dev eth1 parent 6: proto ip prio 20 \
u32 match ip protocol 47 0xff \
flowid 6:1
на интерфейсе, с которого выходят gre пакеты поставить фильтр на протокол
47 (grep gre /etc/protocols пробовали?)
также работает в iptables: iptables -t mangle -A OUTPUT -p gre -j MARK к
примеру.
tcpdump proto gre тоже великолепно отрабатывает.
P.S. пошли в sysadmins
--
С уважением,
Афанасов Дмитрий
signature.asc
Description: Digital signature
_______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
