iptables 设置dscp 转载

通过iptables添加QoS标记

1.什么是QoS

      QoS是一种控制机制，它提供了针对不同用户或者不同数据流采用相应不同的优先级，或者是根据应用程序的要求，保证数据流的性能达到一定的水准。QoS的保证对于容量有限的网络来说是十分重要的，特别是对于流多媒体应用，例如VoIP和IPTV等，因为这些应用常常需要固定的传输率，对延时也比较敏感。

2.使用iptables打QoS标记

   2.1查看当前的QoS

iptables -t mangle -L

如果当前执行结果如下则表示未打标记

 

 

2.2新增标记

iptables -t mangle -A POSTROUTING -s 10.0.0.0/8 -p TCP -j DSCP --set-dscp 0x10

执行完后可看到标记如下

 

 

2.3删除标记

iptables -t mangle -F  #删除全部标记

 

2.4删除指定标记

    删除指定标记需要先查到具体规则的行号，命令如下

iptables -t mangle -L --line-numbers

 

 删除具体行

iptables -t mangle -D POSTROUTING 1