Исходное сообщение
"Cisco 871 - можно ли назначить service-policy output на LAN?" Отправлено Антон, 20-Дек-06 10:48
>Мда.. >s/permit tcp any eq 80 any/permit tcp any any eq 80 >С 80-го порта никто не должен соединяться... Видимо, не понимаю мысль, но: 1) fa 0 - интерфейс 871 в локальную сеть (один из четырех); 2) permit tcp any eq 80 any - под этот acl попадают tcp датаграммы с порта 80, т.е., наример, из Интернет, следующие в локальню сеть; 3) access-list включаем в class-map, настраиваем policy-map, ограничивающую пропускную способность 64000 бит в секунду, применяем ее на "выход" с интерфейса fa 0 в локальную сеть; 4) эффекта никакого нет. Отсюда - вопрос: команда к интерфейсу применяется, но может ли она работать? Или есть некие аппаратные препятствия? Спасибо, Антон