The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Интересная задачка с PPPoE"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Интересная задачка с PPPoE"  
Сообщение от ATeam email(ok) on 07-Июл-06, 15:20 
Всем доброго времени суток.
Есть такая задачка  -
                                                   ftp
                                                    |
         -----internet----R3825---|switch|-client
                                                       -client
  
        
Клиенты подключаются по PPPoE
RADIUS отдаёт параметр lcp:interface-config#1=rate-limit output 64000 8000 8000 conform-action transmit exceed-action drop


В итоге , скорость к клиентам при скачивании с инета ограничивается в соответствии с данным правилом ...

Правило вешается на virtual-access как out ...

Вопрос - как сдлеать , что бы клиентам при обращении на ftp скорость не ограничивалась ?
(на маршрутизаторе и свиче подняты vlan-ы)

ps
тут ещё NAT используется , ну или фиксированный реальный айпишник , по желанию клиента ..


                        

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Интересная задачка с PPPoE"  
Сообщение от daff on 07-Июл-06, 16:41 
как вариант
lcp:interface-config#1=rate-limit output access-group 100 64000 8000 8000 conform-action transmit exceed-action drop

ip access-list extended 100
deny tcp ftp-host eq ftp any
deny tcp ftp-host eq ftp-data any
permit ip any any
!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Интересная задачка с PPPoE"  
Сообщение от ATeam email(ok) on 07-Июл-06, 17:25 
>как вариант
>lcp:interface-config#1=rate-limit output access-group 100 64000 8000 8000 conform-action transmit exceed-action drop
>
>ip access-list extended 100
> deny tcp ftp-host eq ftp any
> deny tcp ftp-host eq ftp-data any
> permit ip any any
>!

Да , так он присваивает , правда я тут не совсем логику понял.
Весь трафик будет по permit any any ограничиваться , а на ftp ? он будет вообще дропаться или rate-limit на него не будет распространяться ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Интересная задачка с PPPoE"  
Сообщение от daff on 07-Июл-06, 17:37 
> rate-limit на него не будет распространяться
да


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру