tcpdump -i eth0 -nn port 22 -vvv //抓取远程主机访问本机ssh数据包，分别于输入密码前和后观察TOS值
08:00:38.320346 IP (tos 0x10, ttl 64, id 47576, offset 0, flags [DF], proto TCP (6), length 540)
tcpdump -i eth0 -nn port 22 -vvv //抓取远程从本机scp复制文件，分别于输入密码前和后观察TOS值
08:21:48.240671 IP (tos 0x8, ttl 64, id 44238, offset 0, flags [DF], proto TCP (6), length 52)
iptables -m tos -h
iptables -t filter -A INPUT -p tcp --dport 22 -m tos --tos 0x10 -j DROP //仅拒绝客户端ssh到本机,scp仍可以使用。