Хочу покрасить трафик dst !10.101.0.0/16, есть вопрос, как сделать инверсию dst в правиле

Нужно два профиля и правила: первое красит 10.101.0.0/16 низким приоритетом, второе повышает приоритет всему остальному 0.0.0.0 (mask 0.0.0.0)
P.S. Можно просто ограничиться понижением приоритета для 10.101.0.0/16

А что лучше? (Параметр кол-во правил не учитываем)

Вот такие настройки по-умолчанию на DGS-36xx:
Priority-0 -> <Class-2>
Priority-1 -> <Class-0>
Priority-2 -> <Class-1>
Priority-3 -> <Class-3>
Priority-4 -> <Class-4>
Priority-5 -> <Class-5>
Priority-6 -> <Class-6>
Priority-7 -> <Class-6>
А значит пакеты, в которых поле 802.1p = 0 (по умолчанию) попадут в более приоритетную очередь, нежели пакеты отмеченные приоритетом 1.
То есть достаточно пометить приоритетом 1 пакеты из подсети 10.101.0.0/16.
С другой стороны, если какие-либо из пакетов уже имеют поле 802.1p, которое нужно перемаркировать, то вот для этого и можно использовать второй профиль.

Ммм... у меня уже покрашен мультикаст первым правилом



Следовательно для решения задачи, досточно:


?

Я Вам уже ответил на этот вопрос.