标记验证
标记验证
tcpdump -nn -v -i eth0 -c 5 'host 10.0.0.5' | grep -i tos
# 输出示例（tos 字段即 DSCP+ECN）：
# tos 0xb8 (AF41) → 期望值对照
# 应用/系统侧设置入口（示例）：
# ip route add 10.0.0.0/8 dev eth0 tos 0xb8| DSCP 位置 | IP 头 ToS 字段高 6 位（RFC 2474） |
|---|---|
| 端到端不生效原因 | 中间设备重置标记、隧道外层未标记、策略作用于错误方向 |
| 验证方法 | 两端 + 中间三点取样对照 |
| 常见设备 | 运营商/专线设备默认可能清空或重写标记 |
跨隧道场景（VXLAN/GRE/IPsec）要同时确认内层与外层标记：多数分类策略只看外层，内层标了也没用。