iptables 관리 도구

iptables 관리 도구

패킷 헤더 변경에 대한 맹글을 이해하지 못합니다. 하지만 다음 명령이 정확히 무엇을 하는지 이해가 되지 않습니다.

ip6tables -t mangle -A OUTPUT -s '1955:1890:1401:24FF::/64' -j DSCP --set-dscp 26

저는 리눅스를 처음 접했습니다. 누군가 위 명령의 동작이 무엇인지 설명해주십시오.

답변1

이 명령은 명령을 실행하는 컴퓨터가 활성 상태이고 주소에서 나오도록 각 패킷의 DSCP 필드를 26으로 변경합니다 1955:1890:1401:24FF::/64. iptables는 INPUT, FORWARD 및 OUTPUT에서 데이터 패킷을 작동할 수 있습니다. 귀하의 명령은 패킷이 떠나기 전에 맹글을 수행합니다.

DSCP 헤더의 값은 차별화된 서비스에 사용됩니다(https://en.wikipedia.org/wiki/Differentiated_services) 서비스 품질을 결정합니다. 이 명령은 이 주소에서 오는 패킷의 일부 우선순위를 조정합니다. 값 26은 패킷의 보장된 전달 범주를 결정합니다.

관련 정보