https://www.opennet.ru/openforum/vsluhforumID6/19822.html Есть канал 2Мбита. <br>Через этот канал пользователи (примерно 200 чел) ходят в интернет, работает почта и внутри него поднято три VPN туннеля для связи с удаленными офисами.<br>Задача: Нужно использовать канал по приоритетам:<br>1. Работа удаленных офисов (т.е. пользователи из уд.офиса должны всегда иметь хороший доступ на определенные внутренние IP адреса центр.офиса)<br>2. Обеспечить доступ к некоторым IP адресам из интернета.<br>3. Интернет (серфинг) для пользователей по приоритету самый низкий.<br>Ну вот примерно так, может что-то добавиться еще...<br><br>Вопросы:<br>1. Что использовать traffic-shape или rate-limit?<br>2. Если кто-то может дать нормальную инфу по описанию traffic-shape и rate-limit и пояснить разницу, то буду очень благодарен.<br>3. Может у кого-то есть пример подобного рабочего конфига...<br> https://www.opennet.ru/openforum/vsluhforumID6/19822.html#5 Mon, 19 Oct 2009 07:21:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;доступ на определенные внутренние IP адреса центр.офиса) <br>&gt;&gt;2. Обеспечить доступ к некоторым IP адресам из интернета. <br>&gt;&gt;3. Интернет (серфинг) для пользователей по приоритету самый низкий. <br>&gt;&gt;Ну вот примерно так, может что-то добавиться еще... <br>&gt;&gt;<br>&gt;&gt;Вопросы: <br>&gt;&gt;1. Что использовать traffic-shape или rate-limit? <br>&gt;<br>&gt; traffic-shape на стороне пользователя <br>&gt; rate-limit на стороне провайдера, как правило <br><br>т.е. если мне нужно ограничить входящий трафик то нужно использовать rate-limit правильно?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19822.html#4 Sun, 18 Oct 2009 23:36:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ip address 192.168.0.1 255.255.255.252 <br>&gt;&gt; traffic-shape group 102 128000 7936 7936 1000 <br>&gt;&gt;! <br>&gt;&gt;access-list 101 permit ip host 192.168.0.2 any <br>&gt;&gt;access-list 102 permit ip any host 192.168.0.2 <br>&gt;<br>&gt;на обоих наверно потому, что будет синх канал в обе стороны ) <br>&gt;если надо зарезать только на скачку из <br>&gt;нета то хватит только на внешнем.. тогда клиент будет отправлять на полной <br>&gt;скорости канала ... думаю так, надо кстати проверить.. <br><br>Может быть и так, но значит в названии примера очепятка:) <br>"Ограничение трафика клиента 192.168.0.2 до 128 kbit/s со стороны ISP"<br> https://www.opennet.ru/openforum/vsluhforumID6/19822.html#3 Sun, 18 Oct 2009 17:20:55 GMT &gt;[оверквотинг удален]<br>&gt; traffic-shape group 101 128000 7936 7936 1000 <br>&gt; no cdp enable <br>&gt;! <br>&gt;interface FastEthernet0/1 <br>&gt; description CLIENT <br>&gt; ip address 192.168.0.1 255.255.255.252 <br>&gt; traffic-shape group 102 128000 7936 7936 1000 <br>&gt;! <br>&gt;access-list 101 permit ip host 192.168.0.2 any <br>&gt;access-list 102 permit ip any host 192.168.0.2 <br><br>на обоих наверно потому, что будет синх канал в обе стороны ) если надо зарезать только на скачку из<br>нета то хватит только на внешнем.. тогда клиент будет отправлять на полной скорости канала ... думаю так, надо кстати проверить..<br> https://www.opennet.ru/openforum/vsluhforumID6/19822.html#2 Sun, 18 Oct 2009 09:36:22 GMT Спасибо, полезная информация.<br>Только вот не понял кое-что. В примере (см ниже) для чего shape делать на двух интерфейсах?<br><br>Пример:<br>Ограничение трафика клиента 192.168.0.2 до 128 kbit/s со стороны ISP.<br><br>!<br>interface FastEthernet0/0<br> description INTERNET<br> ip address 194.226.248.67 255.255.255.252<br> traffic-shape group 101 128000 7936 7936 1000<br> no cdp enable<br>!<br>interface FastEthernet0/1<br> description CLIENT<br> ip address 192.168.0.1 255.255.255.252<br> traffic-shape group 102 128000 7936 7936 1000<br>!<br>access-list 101 permit ip host 192.168.0.2 any<br>access-list 102 permit ip any host 192.168.0.2<br> https://www.opennet.ru/openforum/vsluhforumID6/19822.html#1 Fri, 16 Oct 2009 10:59:55 GMT &gt;[оверквотинг удален]<br>&gt;офисами. <br>&gt;Задача: Нужно использовать канал по приоритетам: <br>&gt;1. Работа удаленных офисов (т.е. пользователи из уд.офиса должны всегда иметь хороший <br>&gt;доступ на определенные внутренние IP адреса центр.офиса) <br>&gt;2. Обеспечить доступ к некоторым IP адресам из интернета. <br>&gt;3. Интернет (серфинг) для пользователей по приоритету самый низкий. <br>&gt;Ну вот примерно так, может что-то добавиться еще... <br>&gt;<br>&gt;Вопросы: <br>&gt;1. Что использовать traffic-shape или rate-limit? <br><br> traffic-shape на стороне пользователя<br> rate-limit на стороне провайдера, как правило<br>&gt;2. Если кто-то может дать нормальную инфу по описанию traffic-shape и rate-limit <br>&gt;и пояснить разницу, то буду очень благодарен. <br><br>http://www.nag.ru/2005/0731/0731.shtml<br>&gt;3. Может у кого-то есть пример подобного рабочего конфига...