Il faut aussi pouvoir modifier le PCP des paquets ARP.

Je me demande si le code ci-dessous permet cela ?

table arp filter {
chain output {
type filter hook output priority 0;
oifname vlan832 meta priority set 0:6 comment "Set CoS value to 6 for ARP packets"
}
}


je n'en ai jamais eu besoin. Mais c'est peut etre mieux de l'ajouter.
Cela me semblerait logique et ca allégerait le système.
Je suis actuellement sur mikrotik (plus pour tres longtemps je pense), mais je ne peux pas tester rapidement.

Je suis sous Archlinux (rolling), actuellement 6.9.8…

Salut,

il me semble qu'il faut que les packets qui doivent être targués COS6 et DSCP 6 :
- DHCP requests/renew (clients ipv4 et ipv6)
- ICMP ipv6 (nd-router-solicit, nd-neighbor-solicit, nd-neighbor-advert)
- ARP

Donc,  si egress fonctionne (et suffit), il faudrait ça :


define iface_wan1 = <orange_interface_vlan_832>

table netdev filter {
chain egress {
             type filter hook egress devices = $iface_wan1 priority 0;
                 udp dport { 67, 547 } meta priority set 0:6 ip dscp set cs6 counter comment "egress_orange_DHCP"
                 icmpv6 type { nd-router-solicit, nd-neighbor-solicit, nd-neighbor-advert } meta priority set 0:6 ip6 dscp set cs6 counter comment "egress_orange_ICMP"
                 ip6 daddr { fe80::/10, ff02::/16 } meta priority set 0:6 ip6 dscp set cs6 counter comment "egress_orange_LL"
}
}


Questions :
- donc plus besoin de règles mangle ?
- Comment fait-on pour ARP ?
- Est-ce que egress suffit pour les DHCP clients request ET renew ?

@cyayon :

Les chaînes nftables sont plus ou moins équivalentes aux tables iptables. Néanmoins, nftables est un socle d'application étant plus abstrait que iptables. On modifie l'en-tête des paquets
via une déclaration de la charge utile (payload statement).

payload_expression   set    value

[18:10] Je me suis trompé ce n'est pas une déclaration de charge utile (payload statement) mais une déclaration meta (meta statement).

meta  {mark | priority | pkttype | nftrace | broute}  set  value

L'expression de la charge utile est le champ de l'en-tête d'un paquet (c.f. man 8 nft).

Pour l'ARP, je me suis aussi posé la question.

Il faut aussi pouvoir modifier le PCP des paquets ARP.

Je me demande si le code ci-dessous permet cela ?

Code: [Sélectionner]

table arp filter {
chain output {
type filter hook output priority 0;
oifname vlan832 meta priority set 0:6 comment "Set CoS value to 6 for ARP packets"
}
}


Cela me paraîtrait logique de changer la priorité d'un paquet ARP dans une table de la famille ARP.

Remarque : On peut écrire meta oifname ou tout simplement oifname dans une expression meta (le mot meta est optionnel).

DHCPV4/V6 => image 1

RA/RS => image 2