iptables에서 tos값이 0(default)이면 drop 시킬려 합니다.

indie의 이미지

제목대로 iptables 에서 nat를 하고
packet에서 tos값이 0 이면 drop 시킬려고 합니다.
아마 첫번째 tos의 첫번째 비트는 0인걸로 알고 있습니다.

indie의 이미지

iptables -A INPUT -i eth1 -m tos --tos 0x00 -j DROP
되네요.....

집에나 갈까?