https://opennet.ru/openforum/vsluhforumID6/1304.html Возникла потребность ограничить max speed для каждого юзера. Погуглил-- прописал следующее<br>=====================================================<br>interface GigabitEthernet0/0<br> ip address X.X.X.X 255.255.255.224<br> ip accounting output-packets<br> ip flow ingress<br> ip flow egress<br> ip nat outside<br> ip virtual-reassembly in<br> rate-limit input access-group 103 1024000 192000 384000 conform-action transmit exceed-action drop<br> rate-limit output access-group 103 1024000 192000 384000 conform-action transmit exceed-action drop<br> .....................<br>access-list 103 permit ip 192.168.0.0 255.255.240.0 any<br>access-list 103 deny ip any any<br>=======================================================<br> пытаюсь тестить - качаю с скоростью 2.5~ 3.0 MB(20-24Mb).<br>Что сделал не так ?<br> https://opennet.ru/openforum/vsluhforumID6/1304.html#7 Mon, 14 Apr 2014 15:29:22 GMT &gt;&gt; нет - нет прописано <br>&gt;&gt;&gt; Привет, <br>&gt;&gt;&gt; mls qos в конфигурации прописан?<br>&gt;&gt;&gt; WWell, <br>&gt; #mls qos ?<br>&gt; map qos map keyword <br>&gt; что-то не ясно что дальше прописывать <br><br>А нужно ли mls qos для rate-limit ?<br> https://opennet.ru/openforum/vsluhforumID6/1304.html#6 Mon, 14 Apr 2014 12:01:45 GMT &gt; нет - нет прописано <br>&gt;&gt; Привет, <br>&gt;&gt; mls qos в конфигурации прописан?<br>&gt;&gt; WWell, <br><br>#mls qos ?<br> map qos map keyword<br>что-то не ясно что дальше прописывать<br> https://opennet.ru/openforum/vsluhforumID6/1304.html#5 Thu, 10 Apr 2014 13:59:30 GMT нет - нет прописано<br><br>&gt; Привет, <br>&gt; mls qos в конфигурации прописан?<br>&gt; WWell, https://opennet.ru/openforum/vsluhforumID6/1304.html#4 Thu, 10 Apr 2014 11:25:22 GMT Привет,<br><br>mls qos в конфигурации прописан?<br><br>WWell,<br><br><br> https://opennet.ru/openforum/vsluhforumID6/1304.html#3 Wed, 09 Apr 2014 14:51:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; access-list 103 permit ip 192.168.0.0 255.255.240.0 any <br>&gt;&gt;&gt; пытаюсь тестить - качаю с скоростью 2.5~ 3.0 MB(20-24Mb).<br>&gt;&gt; Откуда? Куда? NAT правила какие?<br>&gt;&gt; WWell, <br>&gt; качаю с ftp сервака в инета на локальный комп <br>&gt; =====NAT++++++++++++++++++ <br>&gt; ip nat inside source list NAT_ACL interface GigabitEthernet0/0 overload <br>&gt; ip access-list extended NAT_ACL <br>&gt; permit ip 192.168.0.0 0.0.255.255 any <br>&gt; насчет traffic shape-group --- cisco 3920 поддерживает это?<br><br>есть policy-map<br> https://opennet.ru/openforum/vsluhforumID6/1304.html#2 Wed, 09 Apr 2014 14:21:45 GMT &gt;[оверквотинг удален]<br>&gt; Эффективное ограничение скорости делается на выходе трафика. Ограничение на ingress возможно, <br>&gt; но лишь в первом приближении.<br>&gt; Если вам не нужен особый QoS, пользуйтесь traffic shape-group - дешево и <br>&gt; сердито.<br>&gt;&gt; access-list 103 deny ip any any <br>&gt; Это дефолт, не нужно прописывать.<br>&gt;&gt; access-list 103 permit ip 192.168.0.0 255.255.240.0 any <br>&gt;&gt; пытаюсь тестить - качаю с скоростью 2.5~ 3.0 MB(20-24Mb).<br>&gt; Откуда? Куда? NAT правила какие?<br>&gt; WWell, <br><br>качаю с ftp сервака в инета на локальный комп <br>=====NAT++++++++++++++++++<br>ip nat inside source list NAT_ACL interface GigabitEthernet0/0 overload<br>ip access-list extended NAT_ACL<br> permit ip 192.168.0.0 0.0.255.255 any<br><br>насчет traffic shape-group --- cisco 3920 поддерживает это?<br><br> https://opennet.ru/openforum/vsluhforumID6/1304.html#1 Wed, 09 Apr 2014 12:03:50 GMT Привет,<br><br>&gt; Что сделал не так ?<br><br>Почти все :)<br><br>&gt; Возникла потребность ограничить max speed для каждого юзера. Погуглил-- прописал следующее <br><br>Эффективное ограничение скорости делается на выходе трафика. Ограничение на ingress возможно, но лишь в первом приближении. <br><br>Если вам не нужен особый QoS, пользуйтесь traffic shape-group - дешево и сердито. <br> <br>&gt; access-list 103 deny ip any any<br><br>Это дефолт, не нужно прописывать.<br><br>&gt; access-list 103 permit ip 192.168.0.0 255.255.240.0 any <br>&gt; пытаюсь тестить - качаю с скоростью 2.5~ 3.0 MB(20-24Mb).<br><br>Откуда? Куда? NAT правила какие? <br><br>WWell,<br>