OPNsense Forum

International Forums => German - Deutsch => Topic started by: Meditux on July 18, 2021, 01:38:57 PM

Title: [Gelöst] Verständnisfrage Priorisierung über Firewall: Settings: Normalization
Post by: Meditux on July 18, 2021, 01:38:57 PM
Hallo Leute,

ich setze unter Firewall: Settings: Normalization eine Regel die eigentlich die UDP/TCP Pakete eines Host mit dem TOS/DSCP Flag meiner Wahl markieren sollte. Laut TCP-Dump greift die Regel nicht. Hat jemand ein Idee dazu, habe ich etwas übersehen?

Interface: LAN, Direction: Any, Protocol: TCP/UDP, TOS/DSCP: Critical

Internet Protocol Version 4, Src: 192.168.2.252, Dst: 212.144.24.219
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
        0000 00.. = Differentiated Services Codepoint: Default (0)
        .... ..00 = Explicit Congestion Notification: Not ECN-Capable Transport (0)
    Total Length: 200
    Identification: 0xc749 (51017)
    Flags: 0x40, Don't fragment
    Fragment Offset: 0
    Time to Live: 64
    Protocol: UDP (17)
    Header Checksum: 0xc1cb [validation disabled]
    [Header checksum status: Unverified]
    Source Address: 192.168.2.252
    Destination Address: 212.144.24.219

Gruß Meditux
Title: Re: Verständnisfrage Priorisierung über Firewall: Settings: Normalization TOS/DSCP
Post by: mimugmail on July 18, 2021, 03:30:45 PM
Dump auf WAN musst du machen. Tcpdump lauscht vor dem kernel
Title: Re: Verständnisfrage Priorisierung über Firewall: Settings: Normalization TOS/DSCP
Post by: Meditux on July 18, 2021, 09:12:10 PM
Hi mimugmail,

Super Danke, wieder was gelernt.

Gruß Meditux