Não Consigo Priorizar um Pacote

anthonydarkness
(usa Fedora)

Enviado em 18/07/2011 - 11:36h

Bom Dia Colegas,

Tenho problema q até então não consegui resolver, basicamente é simples.

Configurei uma VPN onde nesse meio passa voz, compartilhamento entre varios outros tipos de dados, se trata de uma VPN entre duas empresas.

no meu caso só precisei de priorizar os pacotes q o PABX utiliza.

Coloquei as seguintes regras:


#Priorizando Pacotes PABX
$IPTABLES -t mangle -A PREROUTING -m multiport -p udp --dports 5060,32000:32512 -j ACCEPT
$IPTABLES -t mangle -A OUTPUT -o $PPP -m multiport -p udp --dports 5060,32000:32512 -j ACCEPT
$IPTABLES -t mangle -A PREROUTING -m multiport -p udp --sports 5060,32000:32512 -j TOS --set-tos 16
$IPTABLES -t mangle -A OUTPUT -o $PPP -m multiport -p udp --sports 5060,32000:32512 -j TOS --set-tos 16
$IPTABLES -t mangle -A PREROUTING -m multiport -p udp --sports 5060,32000:32512 -j ACCEPT
$IPTABLES -t mangle -A OUTPUT -o $PPP -m multiport -p udp --sports 5060,32000:32512 -j ACCEPT
$IPTABLES -t mangle -A PREROUTING -m multiport -p udp --dports 5060,32000:32512 -j TOS --set-tos 16
$IPTABLES -t mangle -A OUTPUT -o $PPP -m multiport -p udp --dports 5060,32000:32512 -j TOS --set-tos 16

Estas regras estão configuradas em Ambas as Pontas da VPN, eu utilizei o pptpd para acesso a vpn.

O que podem me sugerir como uma ideia, ou corrigir a regra caso não esteja correta.

desde mto grato.

fabianocoisa1
(usa Debian)

Enviado em 18/07/2011 - 11:54h

Cara acho que você aplicou bem a tabela mangle mas um controle mais eficiente voce so vai conseguir utilizando QoS
Da uma olhada neste artigo pra entender o conceito http://bit.ly/qwfMDK e depois confere esta dica http://bit.ly/pFUTgO
Abraço

anthonydarkness
(usa Fedora)

Enviado em 19/07/2011 - 12:54h

Ola, fiz os testes, mas tambem não resolveu o problema, será q mais alguem tem uma outra sugestão?

sds

cascatanr
(usa Debian)

Enviado em 21/07/2011 - 15:24h

Antony :

Aqui eu uso uma regra dessas, a diferença esta que no final da regra tem um sinal de igual, e este esta faltando na sua, para min a regra seria assim :
$IPTABLES -t mangle -A OUTPUT -o $PPP -p udp -m multiport --dports 5060,32000:32512 -j TOS --set-tos=16
Veja se te ajuda......