https://www.opennet.me/openforum/vsluhforumID6/21151.html Приветствую.<br><br>1. Есть маршрутизатор CISCO 1811 подключенный через FE0, по ADSL к провайдеру, с одним внешним ip адресом.<br>2. К маршрутизатору также подключена локалка к порту FE2, который привязан к VLAN с адресацией локальной сети.<br>3. Все что уходит с VLAN по FE0 NAT'ится на внешний адрес, который дал провайдер и который соотв. прописан на FE0.<br><br>Нужно. Чтобы я мог ограничивать скорость (шейпить) определенным ip адресам в локальной сети, хотябы входящий для них (локальных адресов) трафик. Желательно и входящий и исходящий.<br><br>Немогу додуматься как это сделать. Я пробовал следующее.<br><br>1. Создавал Policy в QoS, в котором указывал правило permit from wan_ip to any и шейпил его. Шейпинг соотв. работал.<br>2. Вместо wan_ip ставил локальный permit from lan_ip to any и также шейпил его. Шейпинг не срабатывал. Видимо NAT проходит раньше и адрес источника уже становится wan_ip.<br><br>* Само собой Policy ассоциировал с интерфейсам FE0 и пробовал также в настройках интерфейсов привязывать его к VLAN. не работает.<br><br>Я https://www.opennet.me/openforum/vsluhforumID6/21151.html#10 Tue, 13 Jul 2010 08:15:44 GMT Ткните мордочкой в нужное место плиз.<br>Желательно с русским описанием...<br><br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#9 Mon, 05 Jul 2010 08:01:06 GMT &gt;&gt;Что за зверь такой трафик полиси? <br>&gt;&gt;Это взгляд в сторону KWF? <br>&gt;<br>&gt;это в сторону QOS <br><br>Тогда вот такой вопросик: можно ли QOS-ом реализовать такую схему?<br><br>Всего канал 10 МБит/с<br>Нужно разделить его на 2 части так, чтобы:<br>1. Гарантинованая полоса в 2 Мбит/с для определенной группы адресов/сетей ФуллДуплексом<br> эта полоса не должна привышать 2 мбит/с.<br>2. Остальной трафик может занять полосу в 8МБит/с, но, если первый канал полностью не использует свою ширину, то можно ее тоже занимать.<br> Так-же во второй полосе надо выделить приоритет для определенных хостов на исходящий с этих хостов траффик. Т.е. если с этих остов есть трафик, то он мог бы занять 90% второй полосы, какой бы она ни была в данный момент.<br><br>Если можно то как?<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#8 Thu, 01 Jul 2010 05:13:22 GMT &gt;&gt;Маленькая заметочка rate-limit работает не плавно - т.е. он просто срезает пики <br>&gt;&gt;превышающие допустимую скорость - на пользователях отражаеться обрывом сессий или через <br>&gt;&gt;раз открывающаяся веб страничка - трафик полиси более интерелктуальный шейпер. <br>&gt;<br>&gt;Что за зверь такой трафик полиси? <br>&gt;Это взгляд в сторону KWF? <br><br>это в сторону QOS<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#7 Thu, 01 Jul 2010 04:21:58 GMT &gt;Маленькая заметочка rate-limit работает не плавно - т.е. он просто срезает пики <br>&gt;превышающие допустимую скорость - на пользователях отражаеться обрывом сессий или через <br>&gt;раз открывающаяся веб страничка - трафик полиси более интерелктуальный шейпер. <br><br>Что за зверь такой трафик полиси?<br>Это взгляд в сторону KWF?<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#6 Tue, 15 Jun 2010 12:19:58 GMT &gt;&gt;&gt;&gt;rate-limit input/output c аксес-группами тебя спасет <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Теперь еще бы и по времени суток чтобы это работало как с <br>&gt;&gt;&gt;обычными CBQ или HTB :) <br>&gt;&gt;<br>&gt;&gt;ну копай в сторону таймеров на аксес-листах <br>&gt;<br>&gt;Спасибо! Пока не критично, но посмотрю! <br><br>Маленькая заметочка rate-limit работает не плавно - т.е. он просто срезает пики превышающие допустимую скорость - на пользователях отражаеться обрывом сессий или через раз открывающаяся веб страничка - трафик полиси более интерелктуальный шейпер.<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#5 Thu, 10 Jun 2010 12:11:48 GMT &gt;&gt;&gt;rate-limit input/output c аксес-группами тебя спасет <br>&gt;&gt;<br>&gt;&gt;Теперь еще бы и по времени суток чтобы это работало как с <br>&gt;&gt;обычными CBQ или HTB :) <br>&gt;<br>&gt;ну копай в сторону таймеров на аксес-листах <br><br>Спасибо! Пока не критично, но посмотрю!<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#4 Thu, 10 Jun 2010 12:10:13 GMT &gt;&gt;rate-limit input/output c аксес-группами тебя спасет <br>&gt;<br>&gt;Теперь еще бы и по времени суток чтобы это работало как с <br>&gt;обычными CBQ или HTB :) <br><br>ну копай в сторону таймеров на аксес-листах<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#3 Thu, 10 Jun 2010 12:08:03 GMT &gt;rate-limit input/output c аксес-группами тебя спасет <br><br>Теперь еще бы и по времени суток чтобы это работало как с обычными CBQ или HTB :)<br> https://www.opennet.me/openforum/vsluhforumID6/21151.html#2 Thu, 10 Jun 2010 12:02:36 GMT &gt;rate-limit input/output c аксес-группами тебя спасет <br><br>Спасибо большое! Действительно помогло!<br><br>Создается access лист с правилами from to и т.п. Это я думаю описывать не нужно.<br>К примеру для ограничения Access листа на 128Кбит я делал след. команду, если кому нужно будет:<br>enable<br>configure terminal<br>interface vlan 1<br>rate-limit output access-group 128 131072 157286 314572 conform-action transmit exceed-action drop<br><br>* 128 - это номер access листа<br><br>Учтите что цифры из моего примера не точные и их еще надо тюнить и точнее рассчитывать, но примерно режет под 128К. По этому адресу полное описание параметров команды, где и можно почитать как рассчитывать эти параметры: http://www.cisco.com/en/US/docs/ios/12_2/qos/command/reference/qrfcmd8.html<br><br>Удачи!<br>