https://www.opennet.ru/openforum/vsluhforumID6/20672.html Подскажите, пожалуйста, правильно ли составлен policy-map, содержащий два class-map?<br>Кусок конфига:<br><br>!<br>class-map type access-control match-any utorrent<br> match start l3-start offset 40 size 5 regex "\x7F\xFF\xFF\xFF\xAB"<br>class-map match-any P2P<br> match protocol edonkey<br> match protocol fasttrack<br> match protocol gnutella<br> match protocol kazaa2<br> match protocol winmx<br> match protocol printer<br> match protocol exchange<br> match protocol bittorrent<br> match protocol napster<br> match class-map utorrent<br>!<br>!<br>policy-map drop_p2p<br> class P2P<br> drop<br><br><br>Не лучше ли будет разнести два class-map по двум разным policy-map?<br> https://www.opennet.ru/openforum/vsluhforumID6/20672.html#2 Mon, 15 Mar 2010 08:50:50 GMT &gt;match protocol работает на базе nbar у вас железка не помрет от <br>&gt;такой нагрузки? <br><br>3845 не помирала.<br>Скорее всего, nbar уже становится неэффективным, т.к. во многих p2p протоколах используются нестандартные порты и шифрование.<br>Судя по статистике, он очень малую часть трафика улавливает.<br> https://www.opennet.ru/openforum/vsluhforumID6/20672.html#1 Mon, 15 Mar 2010 06:51:38 GMT match protocol работает на базе nbar у вас железка не помрет от такой нагрузки?<br>