Filtros


Cadena clasificadora
Determina qué clase deberá procesar un paquete
Consiste en filtros asociados al qdisc con clases
1) Sobre puertos (origen/destino)
tc filter add dev eth0 protocol ip parent 10: prio 1 u32 match ip dport 22 0xffff flowid 10:1

tc filter add dev eth0 protocol ip parent 10: prio 1 u32 match ip sport 80 0xffff flowid 10:1

2) Sobre direcciones (origen/destino)
tc filter add dev eth0 parent 10:0 protocol ip prio 1 u32 match ip dst 4.3.2.1/32 flowid 10:1

tc filter add dev eth0 parent 10:0 protocol ip prio 1 u32 match ip src 1.2.3.4/32 flowid 10:1

3) Sobre fwmark
tc filter add dev eth1 protocol ip parent 1:0 prio 1 handle 6 fw flowid
1:1
iptables -A PREROUTING -t mangle -i eth0 -j MARK --set-mark 6