Re: [OT] Ajustar ToS mediante nftables
El lunes, 5 oct 2015 a las 17:01 UTC
Camaleón escribió:
> El Mon, 05 Oct 2015 18:31:53 +0200, Manolo Díaz escribió:
>
> > El lunes, 5 oct 2015 a las 14:06 UTC Camaleón escribió:
> >
> >> El Sun, 04 Oct 2015 21:01:49 +0200, Manolo Díaz escribió:
> >>
> >> > Estoy intentando modificar el campo ToS usando nftables 0.5-1.
>
> (...)
>
> >> > nft add rule ip mangle postrouting udp dport ntp ip tos set 0x10
> >> >
> >> > fracasan, y búsquedas en internet solo me devuelven las incompletas
> >> > página man y wiki de nft o cómo hacerlo con iptables.
> >>
> >> ¿Y qué error te da, de sintaxis o de otro tipo (concepto)?
> >
> > De sintaxis, pero eso ayuda poco. Sé que es posible seleccionar paquetes
> > con un valor dado de ToS, por lo que tal vez nftables "cree"
> > erróneamente que pretendo esto último y echa de más un "set" en la
> > regla.
>
> ¿Y tenemos que adivinar lo que te devuelve? ;-)
Respuesta a la orden, copia exacta:
<cmdline>:1:53-55: Error: syntax error, unexpected set
add rule ip mangle postrouting udp dport ntp ip tos set 0x10
^^^
> >> > ¿Sabe alguien si lo que intento es siquiera posible en el actual
> >> > estado de nftables?
> >>
> >> Ni idea... ¿has preguntando en su lista?
> >>
> >> http://netfilter.org/mailinglists.html#ml-user
> >
> > Personalmente no, pero hay una similar (pregunta si es posible cambiar
> > el valor DSCP) de diciembre pasado que ha quedado sin contestar:
> > https://marc.info/?l=timekeepers&m=141932348110255&w=4
>
> Esa lista de de NTP, no veo qué relación tiene con nftables (?).
No me había dado cuenta. Ocurre que el enlace para navegar el archivo
actual de la lista te lleva a un buscador de varias listas diferentes.
Lo que hacía falta.
> Saludos,
Saludos.
--
Manolo Díaz
Reply to: