Zdrojové (source) porty

[Gregy]

Nejde mi ani tak o ftp....dal sem špatnej příklad
iptables -A PREROUTING -t mangle -p tcp --sport telnet -j TOS --set-tos Minimize-Delay

Prostě jde o to jak identifikovat pakety který směřují od serveru ke mě a tedy na ?náhodný? port.

Edit: Tak už jsem to pochopil (aspoň myslim)
V tomto kusu firewallu nejde o pakety mířící od klienta (z náhodného portu) ale od serveru (z dohodnutého portu). Dík všem za pomoc

[Paolo]

Nejde mi ani tak o ftp....dal sem špatnej příklad
iptables -A PREROUTING -t mangle -p tcp --sport telnet -j TOS --set-tos Minimize-Delay

Prostě jde o to jak identifikovat pakety který směřují od serveru ke mě a tedy na ?náhodný? port.

Edit: Tak už jsem to pochopil (aspoň myslim)
V tomto kusu firewallu nejde o pakety mířící od klienta (z náhodného portu) ale od serveru (z dohodnutého portu). Dík všem za pomoc

jj, přesně jak jsi napsal v EDITu, je to tak, toto je ve firewallu straně serveru.
Pokud by sis stavěl firewall doma (jako klient), tak bys sport nahradil za dport a bude to ok.

[Jezevec]

Jinak nastavovat TOS je celkem zbytecny. 99,99% routeru na to prdi. Ma to smysl pokud mas ve vlastni siti vic routeru ktery to maj povoleny a ses presvedcenej, ze tvoje pakety budou mi spravny priznaky.

[Gregy]

aaha dik za info, a co v rámci jednoho routeru? Pro to sem to dělal....občas se mi stalo že byl tak zaneprázdněn že i ssh lezl jak šnek

[Jezevec]

V ramci jednoho routeru to postrada praktickej smysl, jesli mas jak, podivej se jestli ti pakety nezustavaj ve fronte, pokud ne, smysl to nema. Vetsinou je totiz fyzicka rychlost linky radove vetsi nez to co mas k dispozici na nejakym omezovaci. Uplatnilo by se to na routeru s QOS.