Dotaz: shorewall a tos

[Mk]

Už hodinu se snažím vymyslet jak nastavit tos u určitých packetů na 0x68 a u dalších na 0xB8. V /etc/shorewall/tos jde nastavit jen 16, 8, 4, 2 a 0. Jak docílit toho, aby ve výsledku byl tos takový, jaký potřebuji? Nějakou kombinací? Když si převedu hexa číslo 68 vyjde mi v deca 104, ale to nikdy pomocí 16,8.. dohromady nedám. Asi jsem úplně vedle. Díky za nakopnutí.

Odpovědi

[MMMMMMMMM]

http://www.shorewall.net/Documentation.htm#TOS "TOS must be one of the following: 16, 8, 4, 2, 0"

[Mk]

Jenže TOS bitů je 8 a já potřebuju nastavit 0x68 (dekadicky 104) tzn. 64+32+8 01101000. Osmička tam je, takže tu nastavim bez problému, ale co 32 a 64? Asi to nějak špatně chápu.. Při zkoušce nastavení tos na 16 poté vidim tcpdumpem u každého packetu tos=0x10. To chápu, jednoduše se převede 16 dec na hex 10, ale když nastavim tos na 104, shorewall selže. Tož jsem z toho jelen.

[MMMMMMMMM]

ja prave nepochopil, proc tam chces davat jine TOS hodnoty nez ty, ktere ti to nabizi... nechces menit spise TTL? :)

[Mk]

Skutečně je tam 8 bitů ne jen 2. Jenže už jsem přišel na to, že ty zbývající se nastavují ne pomocí TOS, ale pomocí DSCP, zkrátka TOS zůstanou volný, obsadí se zbývající, tak se docílí vyššího čísla, třeba 68. Nyní je otázkou, jak to nastavit. Moje VoIP brána u všech packetů toto automaticky nastavuje, ale od poskytovatele hlasových služeb chodí packety s tos 0x00 a to mi brání v nastavení QOS. Jednostranně to nemá smysl. Hledám dál..už mě z toho brní hlava. Ikdyž mi to moc nepomohlo, dík za snahu.

[Mk]

Mám to, stačilo přidat tyhle řádky do initu shorewallu na routru. Asi se konečně odhodlám a shorewall vykopnu pryč, tímhle mi pěkně zkomplikoval život.

SIP: iptables -A FORWARD -t mangle -p udp -m udp --dport 5060 -j DSCP --set-dscp 0x1a RTP: iptables -A FORWARD -t mangle -p udp -m udp --sport 10000:20000 -j DSCP --set-dscp 0x2e

Teď jsou všechny VOIP packety správně označkovány.