При сборке ядра надобно выставить параметр CONFIG_IP_NF_MATCH_TOS=y/m (Networking options/IP: Netfilter configuration/TOS match support), соответственно соберется модуль ipt_tos.o Далее пишем правило iptables -A SOMEWERE -m tos --tos value -j TO_HELL