Hello Jérome, On 06/04/2017 09:56, Jérôme Nicolle wrote: > Bonjour Sarah, > > Le 30/03/2017 à 11:54, Sarah Nataf a écrit : >> Alors clairement : non. Mais je ne doute pas que l'intelligence >> collective découvrira la ou les ingénieries à utiliser (d'ailleurs il me >> semble qu'il y avait déjà des marquages DSCP sur les qq forums survolés). > > En effet, on finira bien par trouver les détails manquants. Le problème > suivant est juste de l'implémenter avec les limites des équipements à > disposition ;-) > > Je n'ai trouvé aucun moyen d'altérer le marquage en sortie du mikrotik, > la règle mangle en chain output est bien valide mais sans effet. Du > coup, ça sent fort le mini-PC recyclé en guise de CPE… > > Je suis toujours preneur de suggestion, afin d'"éviter d'intercaler un > switch entre l'ONT et et le CPE sur ce setup.
À ma connaissance, il existe 1 solution sûre (confirmée) qui consiste à créer un bridge dans lequel tu intègres l'interface VLAN 832 d'orange. Les règles de FW s'appliquent alors et la règle mangle marque bien le paquet. Par contre, visiblement, y a un impact sur les perfs :-/ ++ JB --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
