qos tos и прочие няшки

пока как черновичек чтобы не забыть тут табличка "Here’s a table of DSCP and TOS values in their most common formats just for reference"

TOS (Dec)	TOS (Hex)	TOS Precedence Name	TOS Delay flag	TOS Throughput flag	TOS Reliability flag	DSCP (Hex)	DSCP (Dec)	DSCP/PHB Class
0	0x00	Routine	0	0	0	0x00	0	none
4	0x04	Routine	0	0	1	0x01	1	none
8	0x08	Routine	0	1	0	0x02	2	none
12	0x0C	Routine	0	1	1	0x03	3	none
16	0x10	Routine	1	0	0	0x04	4	none
32	0x20	Priority	0	0	0	0x08	8	cs1
40	0x28	Priority	0	1	0	0x0A	10	af11
48	0x30	Priority	1	0	0	0x0C	12	af12
56	0x38	Priority	1	1	0	0x0E	14	af13
64	0x40	Immediate	0	0	0	0x10	16	cs2
72	0x48	Immediate	0	1	0	0x12	18	af21
80	0x50	Immediate	1	0	0	0x14	20	af22
88	0x58	Immediate	1	1	0	0x16	22	af23
96	0x60	Flash	0	0	0	0x18	24	cs3
104	0x68	Flash	0	1	0	0x1A	26	af31
112	0x70	Flash	1	0	0	0x1C	28	af32
120	0x78	Flash	1	1	0	0x1E	30	af33
128	0x80	FlashOverride	0	0	0	0x20	32	cs4
136	0x88	FlashOverride	0	1	0	0x22	34	af41
144	0x90	FlashOverride	1	0	0	0x24	36	af42
152	0x98	FlashOverride	1	1	0	0x26	38	af43
160	0xA0	Critical	0	0	0	0x28	40	cs5
176	0xB0	Critical	1	0	0	0x2C	44	voice-admit
184	0xB8	Critical	1	1	0	0x2E	46	ef
192	0xC0	InterNetworkControl	0	0	0	0x30	48	cs6
224	0xE0	NetworkControl	0	0	0	0x38	56	cs7

пакет oping и последующая команда noping  192.168.13.14 -Q cs7 позволяет запускать пинги с нужным приоритетом

микротик помогает передавать трафик Tools:Packet_Sniffer - пинаем на ip с определенного интерфейса на этом ip ловим либо вайршарком с фильтром "udp.port==37008 and !(arp or icmp or dns or stp)" или тиссипидампом sudo tcpdump -eni enp2s0 udp port 37008 -vvv 

онлайн плезняшки

https://online-video-cutter.com/ru/
удобная штуковина для нарезки видео когда из файла надо вырезать кусочек
https://tools.hikvision.com/calculatorTool/index.html#/ калькулятор глубины архива от hik

проверка звуковых каналов из консоли linux

speaker-test -Dhw:1,0 -c2 -twav

блокируем по geoip

источник статьи

apt-get install iptables-dev xtables-addons-common libtext-csv-xs-perl pkg-config

установка, на make install правда ругнулся но прокатило  зеркало архива на мыле

# wget http://downloads.sourceforge.net/project/xtables-addons/Xtables-addons/xtables-addons-2.13.tar.xz
# tar xf xtables-addons-2.13.tar.xz
# cd xtables-addons-2.13
# ./configure
# make
# make install

далее создаем базу Geoip и копируем ее

# cd geoip
# ./xt_geoip_dl
# ./xt_geoip_build GeoIPCountryWhois.csv
# mkdir -p /usr/share/xt_geoip/
# cp -r {BE,LE} /usr/share/xt_geoip/

файлик GeoIPCountryWhois.csv он не находит по этому я качал его с гитхаба банально загуглив вот зеркало
в теории можно обновлять кроном содержание дабы список был актуальный хотя по линку он обновлялся полгода назад.

далее простой как 3 копецки сиснтаксис iptables

iptables -I INPUT -m geoip ! --src-cc RU -j DROP
iptables -I INPUT -m geoip --src-cc IN,US -j DROP

в первом варианте все кто не из россии - идут лесом
во втором варианте лесом идет только индия и штаты

собвственно для проверки гуглим freevps - поднимаем виртуалочку и тестим из каких нибудь нидерландов

===================================================================
вариант ниже  не сработал просто оставлю так как он был найден ранее
может где ошибся но почему то не взлетел, либо неверная база csv файлов или прога не подсасала, не стал разбираться так как нашел способ выше
===================================================================

источник статьи 
csv шки брал от сюда

1	sudo apt-get install xtables-addons-common

This will grab the sources, build and install xtables and all its dependencies, including the xtables-addons-common and xtables-addons-dkms packages.

The next step is to download the GeoIP list as a CSV. Create and navigate to a temporary folder, say /tmp/geoip, then run the following command:

1	sudo /usr/lib/xtables-addons/xt_geoip_dl

This will download two CSV files, one containing the GeoIP list for IPv4 and one for IPv6. You may have to unzip them if they have been packaged as an archive.

The final step is to import this list into xtables, so it can be used by iptables. This process requires the libtext-csv-xs-perl module to digest the CSV files into the proper format.

1	sudo aptitude install libtext-csv-xs-perl

Finally, create a folder to stash the converted files in, and import them into xtables:

1	sudo mkdir /usr/share/xt_geoip

2	sudo /usr/lib/xtables-addons/xt_geoip_build -D /usr/share/xt_geoip *.csv

And that’s all there is to it! To test that everything went well, run the following command:

1	iptables -m geoip --help

If the command executes successfully, xtables with geoip has been successfully installed into iptables. Now you can block any list of countries with a simple iptables command. To block Korea, China, India, Russia, Turkey, Vietnam, Ukraine, Brazil, Venezuela, Pakistan, Saudi Arabia, Japan, Germany and Italy for example, run:

1	iptables -A INPUT -m geoip --src-cc KR,CN,IN,SA,TR,VN,UA,BR,VE,PK,JP,DE,IT -j DROP