Возникла необходимость накладывать различные правила на обработку трафика в зависимости от того, откуда он пришел. Проблема в том, что есть NAT, соответственно на точке, где трафик обрабатывается нет возможности обрабатывать адрес источника.
Логично в этом случае отклассифицировать трафик на нате, установив DSCP биты в зависимости от классов сервиса и уже потом их использовать для наложения правил. NAT выполняется на машинке:
Код: Выделить всё
FreeBSD host.domen.ru 7.2-RELEASE-p6 FreeBSD 7.2-RELEASE-p6
Так вот, внимательно читая маны по ipfw так и не нашел возможности работы с DiffServ битами. С помощью гугла нашел лишь патч к ядру от 2006 года:
http://www.freebsd.org/cgi/query-pr.cgi?pr=102471
Так понимаю, что особого смысла от него уже нет. Подскажите, в какую сторону копать с текущей версией FreeBSD для работы с DSCP?