https://slinkov.ru/openforum/vsluhforumID6/16914.html Привет!<br>Есть правило<br><br>access-list 2265 permit ip host (ip_address) any<br>access-list 2265 deny ip any any<br><br>на интрефейсе написано<br><br>rate-limit input access-group 2265 1024000 256000 512000 conform-action transmit exceed-action drop<br><br>потому как надо на выход зашейпить.<br>а не работает! трафик от юзера валит на всю катушку.уже когда-то похожее у меня случалось,но помню что решил проблему только изменением адреса.<br>перерыл весь конфиг остатков конфигов такого типа нет.<br>в чем может быть проблема?<br>спасибо.<br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#7 Wed, 13 Aug 2008 08:40:31 GMT &gt;&gt;А если попробовать использовать acl 100-199, то работает? <br>&gt;<br>&gt;не пробовал.а разве это имеет значение? <br><br>да<br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#6 Wed, 13 Aug 2008 06:27:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;sh int &lt;бла-бла&gt; rate-limit что говорит?<br>&gt;&gt;Как Вы определяете что "трафик валит на полную катушку"?? <br>&gt;&gt;Если флудануть с клиента с нужного адреса, то ДО кошки будет валить <br>&gt;&gt;со скоростью, которую может обеспечить канал, а вот уже за пределы <br>&gt;&gt;маршрутера выйдет "отрезаная" часть. <br>&gt;<br>&gt;именно так и есть.канал до циски загружен на всю.все остальные клиенты на <br>&gt;нем курят бабмук.а как с этим бороться.намалевал спецовый список правил для <br>&gt;этого интерфейса,где прикрыл активность с этого адреса,пока жду результата. <br>&gt;а еще как можно? <br><br>Если сеть от абонента до маршрутизатора неуправляемая - никак, если управляемая - попробовать порезать скорость поближе к абоненту средствами других железок (свичи, модемы и т.д.)<br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#5 Wed, 13 Aug 2008 06:26:10 GMT &gt;А если попробовать использовать acl 100-199, то работает? <br><br>не пробовал.а разве это имеет значение?<br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#4 Wed, 13 Aug 2008 06:24:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;у меня случалось,но помню что решил проблему только изменением адреса. <br>&gt;&gt;перерыл весь конфиг остатков конфигов такого типа нет. <br>&gt;&gt;в чем может быть проблема? <br>&gt;&gt;спасибо. <br>&gt;<br>&gt;sh int &lt;бла-бла&gt; rate-limit что говорит?<br>&gt;Как Вы определяете что "трафик валит на полную катушку"?? <br>&gt;Если флудануть с клиента с нужного адреса, то ДО кошки будет валить <br>&gt;со скоростью, которую может обеспечить канал, а вот уже за пределы <br>&gt;маршрутера выйдет "отрезаная" часть. <br><br>именно так и есть.канал до циски загружен на всю.все остальные клиенты на нем курят бабмук.а как с этим бороться.намалевал спецовый список правил для этого интерфейса,где прикрыл активность с этого адреса,пока жду результата.<br>а еще как можно?<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#3 Wed, 13 Aug 2008 06:22:33 GMT А если попробовать использовать acl 100-199, то работает?<br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#2 Wed, 13 Aug 2008 05:24:31 GMT &gt;[оверквотинг удален]<br>&gt;на интрефейсе написано <br>&gt;<br>&gt;rate-limit input access-group 2265 1024000 256000 512000 conform-action transmit exceed-action drop <br>&gt;<br>&gt;потому как надо на выход зашейпить. <br>&gt;а не работает! трафик от юзера валит на всю катушку.уже когда-то похожее <br>&gt;у меня случалось,но помню что решил проблему только изменением адреса. <br>&gt;перерыл весь конфиг остатков конфигов такого типа нет. <br>&gt;в чем может быть проблема? <br>&gt;спасибо. <br><br>sh int &lt;бла-бла&gt; rate-limit что говорит?<br>Как Вы определяете что "трафик валит на полную катушку"??<br>Если флудануть с клиента с нужного адреса, то ДО кошки будет валить со скоростью, которую может обеспечить канал, а вот уже за пределы маршрутера выйдет "отрезаная" часть.<br> https://slinkov.ru/openforum/vsluhforumID6/16914.html#1 Tue, 12 Aug 2008 17:06:53 GMT &gt;[оверквотинг удален]<br>&gt;на интрефейсе написано <br>&gt;<br>&gt;rate-limit input access-group 2265 1024000 256000 512000 conform-action transmit exceed-action drop <br>&gt;<br>&gt;потому как надо на выход зашейпить. <br>&gt;а не работает! трафик от юзера валит на всю катушку.уже когда-то похожее <br>&gt;у меня случалось,но помню что решил проблему только изменением адреса. <br>&gt;перерыл весь конфиг остатков конфигов такого типа нет. <br>&gt;в чем может быть проблема? <br>&gt;спасибо. <br><br>уберите из access-list 2265 deny ip any any<br>