iptables.sh

iptables (iptables.sh)

guimpel

Regras para definir prioridade de pacotes

Categoria: Networking

Software: iptables

[ Hits: 10.411 ]

Por: guimpel

0 0

Denuncie Favoritos Indicar

Para você definir qual será a prioridade de pacotes na rede. Esta configuração esta priorizando o tráfego nas portas 80, 53, 3128 e 443, que são muito usadas em empresas (--set-tos 16).

Caso queira priorizar pacotes como os do ICQ, vídeos, etc, mude as portas e set para 16 ou 0x10, que é a mesma coisa.

Se quiser deixar no modo normal set, --set-tos 0x00 ou não relacione.

Estes parâmetros são para redes que tem alto tráfego de web e não utilizam tanto outros programas.

#INICIO - GUIMPEL

#saida
/usr/sbin/iptables -t mangle -A OUTPUT -o eth1 -p tcp --dport 80 -j TOS --set-tos 16
/usr/sbin/iptables -t mangle -A OUTPUT -o eth1 -p tcp --dport 443 -j TOS --set-tos 16
/usr/sbin/iptables -t mangle -A OUTPUT -o eth0 -p udp --dport 53 -j TOS --set-tos 16
/usr/sbin/iptables -t mangle -A OUTPUT -o eth1 -p tcp --dport 3128 -j TOS --set-tos 16
/usr/sbin/iptables -t mangle -A OUTPUT -o eth1 -p udp --dport 3128 -j TOS --set-tos 16
/usr/sbin/iptables -t mangle -A OUTPUT -o eth0 -p tcp --dport 10:65535 -j TOS --set-tos 0x00
/usr/sbin/iptables -t mangle -A OUTPUT -o eth0 -p udp --dport 10:65535 -j TOS --set-tos 0x00

#entrada
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp --sport 80 -j TOS --set-tos 0x10
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p udp --sport 53 -j TOS --set-tos 0x10
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp --sport 443 -j TOS --set-tos 0x10
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp --sport 3128 -j TOS --set-tos 0x10
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p udp --sport 3128 -j TOS --set-tos 0x10
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p udp --sport 10:65535 -j TOS --set-tos 0x00
/usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp --sport 10:65535 -j TOS --set-tos 0x00

Comentários

[1] Comentário enviado por guesser em 05/10/2006 - 16:12h

Ótima configuração, será de muita utilidade para mim.

Falow

0 0