Establecimiento de los bits de TOS con iptables


La herramienta iptables permite especificar reglas que capturen s贸lo los datagramas con los bits de TOS concordantes con los valores prederminados por la opci贸n -m tos, y que establezcan los bits de TOS de los datagramas de IP que concuerden con una regla con el blanco -j TOS. Pueden establecerse los bits de TOS s贸lamente en las cadenas FORWARD y OUTPUT. La concordancia y el establecimiento ocurren de forma independiente. Se puede configurar todo tipo de reglas interesante. Por ejemplo, puede configurarse una regla que descarte todos los datagramas con una cierta combinaci贸n de bits de TOS, o una regla que establezca los bits de TOS s贸lamente de los datagramas que provengan de unos ciertos 鈥檋osts鈥. La mayor铆a de las veces, se utilizar谩n reglas que contengan tanto la concordancia como el establecimiento para as铆 realizar traducciones de bits de TOS, como ya se pod铆a hacer con ipfwadm o ipchains.
En lugar de la configuraci贸n complicada de dos m谩scaras de ipfwadm e ipchains, iptables utiliza la estrategia m谩s simple de especificar de forma plana los bits de TOS que deben concordar, o los bits de TOS que deben establecerse. Adem谩s, en lugar de tener que recordar y utilizar el valor hexadecimal, puede especificarse los bits de TOS utilizando los nombres mnemot茅cnicos mostrados en la tabla siguiente.

Califica este Artículo
0 / 5 (0 votos)

Categoría: Conectividad y Redes.




Deja un comentario