Re: lug-bg: iptables & TOS
- Subject: Re: lug-bg: iptables & TOS
- From: Peter Pentchev <roam@xxxxxxxxxxx>
- Date: Mon, 27 Dec 2004 09:01:43 +0200
On Thu, Dec 23, 2004 at 09:48:23PM +0200, raptor wrote:
> On Wed, 22 Dec 2004 16:50:48 +0200 (EET)
> "Anton Glinkov" <lartc@xxxxxx> wrote:
>
> |TOS/4 = DSCP
> |puskash si _HEX_ calculator i smiatash
> |
> |TOS 64 = DSCP 19
> |TOS 60 = DSCP 18
> |etc..
> |
> |--
> |Anton Glinkov
> |network administrator
>
> Gledam iptables source i kernel i mi se struwa che ako mahna prowerkata
> w iptables za wywevdanata stoinost, nestata ste stanat... ako nqkoi ima
> wreme move li da chekne source i da kave praw li sam..
> (ne sam C programer, no mi izglevda che ogranichenieto e w iptables tool-a a
> ne w kernel-a. Gledam 2.4 kernel)
Погледни още първия ми отговор - в ядрото е, погледни функцията checkentry()
в net/ipv4/netfilter/ipt_TOS.c :) По средата, около ред 70, има един голям
if, който сравнява зададената стойност с купчината стандартни стойности
за type of service.
По-добра идея е ползването на DSCP наистина, това бях пропуснал при бързия
преглед на manual page-а.
А, и весела Коледа всички, които я празнуват :)
Поздрави,
Петър
--
Peter Pentchev roam@xxxxxxxxxxx roam@xxxxxxxx roam@xxxxxxxxxxx
PGP key: http://people.FreeBSD.org/~roam/roam.key.asc
Key fingerprint FDBA FD79 C26F 3C51 C95E DF9E ED18 B68D 1619 4553
What would this sentence be like if it weren't self-referential?
Attachment:
pgpI_ifixoQQS.pgp
Description: PGP signature
|