Definición de filtros
Puede crear filtros para identificar flujos de paquetes como miembros de una clase específica. Cada filtro contiene selectores, que definen los criterios para evaluar un flujo de paquetes. El sistema con IPQoS utiliza los criterios de los selectores para extraer paquetes de un flujo de tráfico. Después, el sistema IPQoS asocia los paquetes con una clase. Para ver una introducción a los filtros, consulte Filtros IPQoS en la página 16.
Utilice sólo los selectores necesarios para extraer paquetes de una clase. Cuantos más selectores defina, más se verá afectado el rendimiento IPQoS.
En la siguiente tabla se muestran los selectores más usados. Los primeros cinco selectores representan la 5-tupla de IPQoS, que el sistema IPQoS utiliza para identificar paquetes como miembros de un flujo. Para ver una lista completa de selectores, consulte la Table 6–1.
Tabla 2-2 Selectores IPQoS comunes
|
|
saddr
|
Dirección de origen.
|
daddr
|
Dirección de destino.
|
sport
|
Número de puerto de origen. Puede usar un número de puerto conocido, definido en /etc/services o un número de puerto definido por el usuario.
|
dport
|
Número de puerto de destino.
|
protocol
|
Número de protocolo IP o nombre de protocolo asignado al tipo de flujo de tráfico en /etc/protocols.
|
ip_version
|
Establecer el estilo de direcciones que se debe usar: IPv4 (opción predeterminada) o IPv6.
|
dsfield
|
Contenido del campo DS, es decir, el punto DSCP. Utilice este selector para extraer paquetes entrantes que ya están marcados con un DSCP específico.
|
priority
|
|
user
|
El ID de usuario de UNIX o nombre de usuario que se utiliza cuando se ejecuta la aplicación de nivel superior.
|
projid
|
ID de proyecto que se utiliza cuando se ejecuta la aplicación de nivel superior.
|
direction
|
Dirección del flujo de tráfico. Los valores aceptados son LOCAL_IN, LOCAL_OUT, FWD_IN o FWD_OUT.
|
|