Algumas estão aí só pra testes mas resolvi postar todas, estou usando primeiro o protocolo udp todo, sem considerar as portas por enquanto.
De acordo com a tabela de ToS, escolhi o bit 16 para uma espera mínima, minhas interfaces são:
eht1 = interna
eth0 = externa
Fiz um teste com o Wireshark onde, no protocolo IP, alterou o valor de ToS para porta 53 (DNS - filtrei os pacotes: udp.srcport == 53), como exemplo, mas como não sei ao certo todas as saídas do Wireshark, não tenho 100% de certeza, veja um print que fiz na máquina de teste: