Возможна ли маркировка на микротике, которая передаётся на др микротик?

[HA3APET]

там нет change DSCP.
можно конечно сначала в Bridge Filter пометить пакеты, которые идут, а потом уже на основании этих меток сделать change DSCP.

[Chupaka]

да, действительно, погорячился...

я бы тогда ещё проверил passthrough-правилом, прилетают ли с этого адреса пакеты, не помеченные dscp; если да - вдруг получится найти у них что-то общее

[HA3APET]

Chupaka, а галка passthrough нужна? А то у меня везде стоит)

[Chupaka]

это от правил зависит. passthrough=yes значит, что после срабатывания данного правила обработка правил продолжится со следующего, если =no - то обработка данной цепочки (chain) закончится для этого пакета

[LeksaB]

Коллеги, всем привет!
Такой вопрос:
есть сервер с linux, там такое правило:

Код: Выделить всё

iptables -t mangle -A PREROUTING -m set --match-set default_route src -m set ! --match-set localip dst -j TOS --set-tos 0x10

Дальше трафик идет на 192.168.103.15 (Mikrotik)
На микроте такое правило:

Код: Выделить всё

chain=prerouting action=mark-routing new-routing-mark=ToS_Route passthrough=no dscp=16

Дальше создан дефолт роут с указанием routing-mark=ToS_Route

правило не отрабатывается, что не так?

[Chupaka]

Приветствую. Запустите Packet Sniffer и посмотрите, прилетает ли что-нибудь в DSCP для этих пакетов. Если бы в правиле было -j DSCP --set-DSCP - было бы немного более логично, наверное

[LeksaB]

Приветствую. Запустите Packet Sniffer и посмотрите, прилетает ли что-нибудь в DSCP для этих пакетов. Если бы в правиле было -j DSCP --set-DSCP - было бы немного более логично, наверное

Поправил правило:

iptables -t mangle -A PREROUTING -m set --match-set default_route src -m set ! --match-set localip dst -j DSCP --set-dscp 14

В torch на микротике по метке DSCP=14 вижу другие свои адреса, которые не должны маркироваться, своего нет =))

У меня на этом же сервере еще маркируются пакеты для шейпера... но там

MARK set =2

[Chupaka]

Так Packt Sniffer-то что показывает для тех пакетов, которые должны маркироваться?