Подскажите, пожалуйста, что сделать, где почитать.
Есть Cisco 2621. Серийный порт смотрит в интернет, ethernet - в LAN. Нужно ограничить входящий трафик из интернета по 2-м и более IP-адресам.
Для каждого IP нужна своя полоса.
Trafic-shape не получается, т.к. он для общего трафика на интерфейсе
А traffic-shape group 100 ..... не поможет?
>А traffic-shape group 100 ..... не поможет?traffic-shape привязывается к одному аксес листу и к интерфесу, как это варьировать - не знаю. Или я чего-то не понимаю.
>Подскажите, пожалуйста, что сделать, где почитать.
>Есть Cisco 2621. Серийный порт смотрит в интернет, ethernet - в LAN.
>Нужно ограничить входящий трафик из интернета по 2-м и более IP-адресам.
>
>Для каждого IP нужна своя полоса.
>Trafic-shape не получается, т.к. он для общего трафика на интерфейсе
Можно сделать shaping и на конкретный IP если надо. Но только сперва определись как именно надо ограничивать:
чтоб трафик вообще никогда не превышал значение Х (даже если канал свободен)
или просто надо придержать его трафик, когда канал загружен.
>>Подскажите, пожалуйста, что сделать, где почитать.
>>Есть Cisco 2621. Серийный порт смотрит в интернет, ethernet - в LAN.
>>Нужно ограничить входящий трафик из интернета по 2-м и более IP-адресам.
>>
>>Для каждого IP нужна своя полоса.
>>Trafic-shape не получается, т.к. он для общего трафика на интерфейсе
>
>
>Можно сделать shaping и на конкретный IP если надо. Но только сперва
>определись как именно надо ограничивать:
>чтоб трафик вообще никогда не превышал значение Х (даже если канал свободен)
>
>или просто надо придержать его трафик, когда канал загружен.
Да, именно,надо придержать его трафик, когда канал загружен.
Как это сделать, подскажите, голову сломал.
>
>Да, именно,надо придержать его трафик, когда канал загружен.
>Как это сделать, подскажите, голову сломал.Читани это:
http://www.cisco.com/en/US/tech/tk543/tk544/tsd_technology_s...
http://www.cisco.com/en/US/tech/tk543/tk544/tech_configurati...
>Подскажите, пожалуйста, что сделать, где почитать.
>Есть Cisco 2621. Серийный порт смотрит в интернет, ethernet - в LAN.
>Нужно ограничить входящий трафик из интернета по 2-м и более IP-адресам.
>
>Для каждого IP нужна своя полоса.
>Trafic-shape не получается, т.к. он для общего трафика на интерфейсеAccess list 100 permit ip a.b.c.d a.a.a.a any
Access list 100 permit ip any a.b.c.d a.a.a.a
Class- Map match any 100
match acess-group 100Policy- Map trf_shape
class shape
policy (скажем 256 кб) 256000 32000 32000 confirm-action transmit excidied-aciton drop
class default-policy
Указыв. скорость по умолчанию
Interface Eth1
Service-policy input trf_shape
Service-policy output trf_shape