URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 14703
[ Назад ]
Исходное сообщение
"Traffic shaping... Не выходит каменный цветок..."
Отправлено fate , 19-Окт-07 15:01 
Всем доброго времени суток!

У меня есть роутер, на котором настроен PAT, пользователи определенной группы ip выходять через этот роутер в инет используя PAT c ip 192.168.0.1. Необходимо ограничить им скорость доступа в инет, ну чтобы не качали много, нужно им дать всего 64К на всех. Делаю так на роутере:

access-list 198 permit ip host 192.168.0.1 any

class-map match-all Guest
  match access-group 198
!
policy-map Guest
  class Guest-Internet
    shape average 64000

interface Serial0/0/0
  bandwidth 2048000
  ip address 192.168.0.100 255.255.255.0
  ip verify unicast reverse-path
  no ip redirects
  no ip proxy-arp
  ip accounting output-packets
  ip nat outside
  ip inspect LOW out
  ip virtual-reassembly
  ip route-cache flow
  no cdp enable
  crypto map myvpn
  service-policy output Guest


но трафик все равно не шейпится, с компов, который выходит через PAT и данный IP 192.168.0.1 заливка идет на максимальной скорости, а надо, чтобы не превышала 64000 бит/с.

sh access-l 198 показывает, что счетчик увеличивается
sh policy-map int ser 0/0 показывает, что полиси стоит.

что я не так делаю? что я не так понимаю? подскажите.

Содержание
Сообщения в этом обсуждении
"Traffic shaping... Не выходит каменный цветок..."
Отправлено littlevik , 20-Окт-07 09:51 
>[оверквотинг удален]
>
>
>но трафик все равно не шейпится, с компов, который выходит через PAT
>и данный IP 192.168.0.1 заливка идет на максимальной скорости, а надо,
>чтобы не превышала 64000 бит/с.
>
>sh access-l 198 показывает, что счетчик увеличивается
>sh policy-map int ser 0/0 показывает, что полиси стоит.
>
>что я не так делаю? что я не так понимаю? подскажите.

Дык у вас здесь шейпится только исходящий трафег.

"Traffic shaping... Не выходит каменный цветок..."
Отправлено fate , 22-Окт-07 10:48 
>[оверквотинг удален]
>>но трафик все равно не шейпится, с компов, который выходит через PAT
>>и данный IP 192.168.0.1 заливка идет на максимальной скорости, а надо,
>>чтобы не превышала 64000 бит/с.
>>
>>sh access-l 198 показывает, что счетчик увеличивается
>>sh policy-map int ser 0/0 показывает, что полиси стоит.
>>
>>что я не так делаю? что я не так понимаю? подскажите.
>
>Дык у вас здесь шейпится только исходящий трафег.

Епт! Семен Семеныч... Спасибо, что открыли глаза!