| Как ограничить пропускную способность для ICMP пакетов на Cisco (защита от DDoS) |
[исправить] |
interface xy
rate-limit output access-group 2020 3000000 512000 786000 conform-action transmit exceed-action drop
access-list 2020 permit icmp any any echo-reply
Плюс "ip verify unicast reverse-path" на входящий интерфейс.
|
| |
|
|
|
| Раздел: Корень / Маршрутизаторы Cisco, VoIP / Ограничение и учет трафика на Cisco |