7390 und das TOS-Tag

[lp10000]

Hat jemand diese Utility "qos" schon mal dafür eingesetzt,
das TOS-Tag bei den IP-Paketen zu verändern?

Ich habe einem Kunden in "Annex A"-Land eine 7390/20002484 hingestellt und eingerichtet,
und das funktioniert ganz gut.

Aber er hat ein grundsätzliches Problem mit seinem ISP:
Der will nämlich SSH-Verbindungen nicht zulassen.
Und er erkennt die SSH-Pakete am TOS-Tag,
der Port ist ihm egal.

Wenn man nun das TOS-Tag in "0" ändert,
ist alles fein, auch den SSH-Verbindungen schadet das nicht.
Für die 7050 hatte mein Kunde eine Utility geschrieben,
die "ganz einfach" eben das TOS-Tag "angepasst" hat,
und danach ging's - bis eben die 7050 durch eine 7390 ersetzt werden sollte.

Dem Eindruck nach sollte auf der 7390 diese Utility namens "qos" ganz gut dafür geeignet sein,
aber wenn man qos mit einem Parameter aufruft,
dann klappt das nicht so gut:

# qos

qos <command> <command_options>

Commands:
  map          <info>  <rap>                     Map QoS information to the Scheduler Q 
  mark         <stamp> <priority> <ri> [<ti>]    Mark QoS information
  set-priority <priority> <ri> [<ti>]            QoS Priority [0-7]
  remark       <stamp> <ri>                      Re-Mark (Convert) QoS Information in packet
  list         <ri>                              List QoS Configurations on AP.
  flush        <flush_command> <ri>              Flush the configuration 
  debug        <debug_mask> [<log_file_name>]    Enable Debugging  
  help                                           Display this message  

Command Options:
  info             : 'tos' / 'cos' 
  stamp            : 'tos' / 'dscp' / 'cos' 
  priority         : Value between 0 to 7 
  ri               : Receive  Interface Name
  ti               : Transmit Interface Name
  flush_command    : 'map' / 'mark' / 'remark' 
  debug_mask       : (Bit position 0-TC, 1-WFQ, 2-Configuration, 3-Errors) OR 0xff for all
  log_file_name    : LOG File Name. OPTIONAL print on console.     

# qos list 

 File Doesn't Exist, make sure IPQoS module is loaded

Hat schon jemand Erfahrungen mit dieser Utility gesammelt?

Leider gibt es dem Anschein nach auch keine Möglichkeit,
bei den aktuellen Firmwares der 7390 (20002484 und 20002448)
das über die GUI zu erledigen.

Schade!!!

SSH zu machen ist uns hier doch ganz wichtig zu sein.

Erfahrungen? Tipps?
Wir wären hier sehr dankbar dafür!