iptables给网络流量打dscp

2024-05-01 约 275 字预计阅读 1 分钟

概述

本文主要记录如何通过 iptables 命令给流量打上 dscp 的标记。

操作

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 通过下面命令，在先看看原始的流量的tos标记
tcpdump -i any -n -v 'src 192.168.1.200'
# 打上标记
iptables -t mangle -A POSTROUTING -s 192.168.1.200 -j DSCP --set-dscp 0x1a
# 查看是那一行，方便后面做删除
iptables -t mangle -L POSTROUTING --line-numbers -n
# 查看流量是否符合预期
tcpdump -i any -n -v 'src 192.168.1.200'
# 删除
iptables -t mangle -D POSTROUTING 2
# 查看规则是否还在
iptables -t mangle -L POSTROUTING --line-numbers -n
# 查看流量是否恢复到之前的样子
tcpdump -i any -n -v 'src 192.168.1.200'