Добрый день! Есть задача:ограничить нескольким подсетям канал в интернет. Ограничение должно быть на каждый хост в подсети.

Сейчас сделал так:

ip access-list extended userpc2
  permit ip any host 192.168.0.2
  deny any any
ip access-list extended userpc3
  permit ip any host 192.168.0.3
  deny any any
ip access-list extended userpc4
  permit ip any host 192.168.0.4
  deny any any
ip access-list extended userpc5
  permit ip any host 192.168.0.5
  deny any any
ip access-list extended userpc6
  permit ip any host 192.168.0.6
  deny any any
ip access-list extended userpc7
  permit ip any host 192.168.0.7
  deny any any
ip access-list extended userpc8
  permit ip any host 192.168.0.8
  deny any any
ip access-list extended userpc9
  permit ip any host 192.168.0.9
  deny any any

class-map match-all userpc2
  match access-group name userpc2
class-map match-all userpc3
  match access-group name userpc3
class-map match-all userpc4
  match access-group name userpc4
class-map match-all userpc5
  match access-group name userpc5
class-map match-all userpc6
  match access-group name userpc6
class-map match-all userpc7
  match access-group name userpc7
class-map match-all userpc8
  match access-group name userpc8
class-map match-all userpc9
  match access-group name userpc9

policy-map users
  class userpc2
    police 10240000 1920000 3840000 conform-action transmit
  class userpc3
    police 10240000 1920000 3840000 conform-action transmit
  class userpc4
    police 10240000 1920000 3840000 conform-action transmit
  class userpc5
    police 10240000 1920000 3840000 conform-action transmit
  class userpc6
    police 10240000 1920000 3840000 conform-action transmit
  class userpc7
    police 10240000 1920000 3840000 conform-action transmit
  class userpc8
    police 10240000 1920000 3840000 conform-action transmit
  class userpc9
    police 10240000 1920000 3840000 conform-action transmit
  class class-default
    bandwidth 50000

но это для 8 хостов, а их предполагается несколько сотен. Конфиг будет великоват. Оборудование с2821, текущая нагрузка около 40-60 процентов по процу. Или что можно поставить для прозрачного ограничения трафика.