rc, iptables, web UI: QoS: add DSCP matching criteria