Policy Based Routing für VoIP Daten

[MikeA]

Hallo Forum,
ich stehe vor einem Problem an dem ich mir schon längere Zeit die Zähne ausbeisse. Bis heute habe ich noch keine funktionierende Konfig erstellen können und hoffe hier auf Hilfe von Debian/Linux Profis.
Ich habe in unserem Netz die Notwendigkeit bestimmten VoIP Verkehr auf ein anderes Gateway umzuleiten. Der restliche Verkehr soll auf das Standard-Gateway gehen. Der betroffene VoIP Taffic ist mit einem DCSP-Wert markiert. Diesen Wert muß ich mittels PBR erkennen und dann an das spezielle Gateway schicken.
Dazu benötige ich PBR, soweit ist klar. Auch dass ich mittels iptables zusätzliche Routingtabellen brauche ist mir bewußt. Also die Theorie ist im Groben da, nur mit der Praxis kriege ich das nicht hin.
Hier im Forum habe ich auch keinen Thread gefunden der mir bei dieser Sache weiterhelfen könnte.
Es wäre nett wenn mir jemand bei dieser Sache helfen könnte.
Danke und Gruß

Mike

[king-crash]

Ich kann das Ganze hier leider nicht ohne weiteres ausprobieren, aber ich denke eine Kombination der folgenden Inhalte sollte das möglich machen:

http://stackoverflow.com/questions/5231 ... ecific-nic
http://linux.about.com/od/commands/l/bl ... ptable.htm (nach dscp suchen)

[MikeA]

Hi,
danke für die Links.
Bei dem ersten schau ich mal ob das bei mir so hinhaut.
Der zweite ist ja nur eine Beschreibung von iptables.
Ich kann erst morgen testen, dann melde ich mich noch mal.

Gruß

Mike

[king-crash]

Beim 2. Link wollte ich auf diese Stelle hinweisen:

dscp
This module matches the 6 bit DSCP field within the TOS field in the IP header. DSCP has superseded TOS within the IETF.

--dscp value
Match against a numeric (decimal or hex) value [0-32].
--dscp-class DiffServ Class
Match the DiffServ class. This value may be any of the BE, EF, AFxx or CSx classes. It will then be converted into it's according numeric value.

[MikeA]

Hi,

hab im Moment viel um die Ohren. Urlaubsvertretung etc.
Komme leider aktuell nicht dazu das zu testen.
Ich versuche es die Tage und melde mich dann.

Gruß

Mike

[MikeA]

So heute bin ich endlich dazu gekommen das alles auszuprobieren.
Und siehe da, kaum macht man es richtig, schon funktioniert es.
Vielen Dank für den Gedankenanstoß king-crash

Gruß Mike