iptables

Question

我发现，mangle是用来改变数据包的报头的。但是我不明白下面的命令到底会做什么？

ip6tables -t mangle -A OUTPUT -s '1955:1890:1401:24FF::/64' -j DSCP --set-dscp 26

我是linux新手。请有人解释一下上述命令的行为。

Answer 1

该命令将DSCP字段更改为离开计算机的每个数据包中的26个，该命令处于活动状态，并且来自地址1955:1890:1401:24FF::/64。iptables可以在输入、转发、输出上操作数据包。您命令在数据包离开之前执行损坏操作。

值DSCP报头用于区分服务(https://en.wikipedia.org/wiki/Differentiated_服务)，它决定服务质量。该命令调整来自该地址的数据包的某种优先级。值26确定分组的有保证转发的类别。