Исходное сообщение
"ISG отдаёт в счтает дропанный трафик" Отправлено lamer2lamer, 09-Янв-08 15:00
>[оверквотинг удален] >>       Cisco-Service-Info = "QU;512000;64000;12800;D;512000;64000;128000" >> >>сервисы активируются, но в аккаунтинге по сервисам идёт весь трафик, вместе с >>дропанными пакетами, а вот "классический" радиус аккаунтинг считается правильно >> >>в чём трабл? > >а сами ACL покажи , там есть фишка кажись , если в >ACL нет deny , а дропаешь всё default drop-ом , то >будет в acc попадать (если в ACL в permit попало) вот: access-list 1 permit any ! access-list 110 remark INTERNAL_TRAFFIC access-list 110 remark TO_ISP access-list 110 permit ip any 80.250.xx.0 0.0.15.255 ! access-list 111 remark INTERNAL_TRAFFIC access-list 111 remark FROM_ISP access-list 111 permit ip 80.250.xx.0 0.0.15.255 any