Исходное сообщение
"Настройка route-map, TCL, BGP" Отправлено QRSa, 07-Окт-13 12:33
> Из того же дампа вытягивается список доменов и резолвятся их IP, на > основе которых строится access=list для route-map-а. Именно трафик, идущий на эти > IP роутится на машину с nginx и там уже nginx блокирует > совпадающие URL, остальные проксирует как есть. Так почему не заворачивать весь трафик? > Просто циска повисла когда применил несколько правил используя NBAR. Чините: может прошивка старая, может памяти мало?!! Просто так Cisco не зависает на NBAR; можно show ver ? >> Видимо я все же не вполне понимаю в чем задача... почему не >> ограничивать доступ на прокси? А на него заворачивать весь нелокальный http-траффик... > В принципе идея как раз в этом, только в качестве прокси nginx > как более легкий. Так заворачивайте весь (!) трафик, в этом случае перенастройка cisco требоваться не будет.