LINUX.ORG.RU

Re: tc filter и tcp syn

Думаю так:
tc filter add dev eth0 parent 1:0 prio 10 u32 match ip protocol 6 0xff match u8 0x2 0xff at nexthdr+13 flowid 1:10

Сорри, проверить не могу
0x2 - это syn
0x12 - это syn/ack


Chumka ★★★
()

Re: tc filter и tcp syn

Можно маркировать син пакеты в айпитейблс (--syn -j MARK) а затем по меткам распознавать их в tc. Но всётаки наверно лучше использовать чисто тцшные методы а не городить огород.

Nao ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security