форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение		[ Отслеживать ]

"Правильно ли составлен policy-map?"		+/–
Сообщение от firstep (ok) on 14-Мрт-10, 23:07
Подскажите, пожалуйста, правильно ли составлен policy-map, содержащий два class-map? Кусок конфига: ! class-map type access-control match-any utorrent match start l3-start offset 40 size 5 regex "\x7F\xFF\xFF\xFF\xAB" class-map match-any P2P match protocol edonkey match protocol fasttrack match protocol gnutella match protocol kazaa2 match protocol winmx match protocol printer match protocol exchange match protocol bittorrent match protocol napster match class-map utorrent ! ! policy-map drop_p2p   class P2P    drop Не лучше ли будет разнести два class-map по двум разным policy-map?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Правильно ли составлен policy-map?"		+/–
Сообщение от eek on 15-Мрт-10, 09:51
match protocol работает на базе nbar у вас железка не помрет от такой нагрузки?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Правильно ли составлен policy-map?"		+/–
	Сообщение от firstep (ok) on 15-Мрт-10, 11:50
	>match protocol работает на базе nbar у вас железка не помрет от >такой нагрузки? 3845 не помирала. Скорее всего, nbar уже становится неэффективным, т.к. во многих p2p протоколах используются нестандартные порты и шифрование. Судя по статистике, он очень малую часть трафика улавливает.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема