Исходное сообщение
"Cisco wccp, Linux TPROXY и access-list" Отправлено lyl8000, 11-Апр-13 16:52
>[оверквотинг удален] > VRF, тоже, наверно, вариант - вы можете запихнуть входящий пакет в соотв. > VRF на основании ACL или по интерфейсу откуда пришел пакет. > Еще мысль - на прокси ставите нестандартный TTL, на роутере в ACL > ловите пакеты с таким TTL и отправляете их в обход wccp. > В таком случае можете заменить wccp out на route map с > двумя клаузами - первая (по одной ACL) ловит пакеты, идущие на > порт 80 или 443 и ставит им next-hop проски, вторая (по > другой ACL) ловит пакеты из прокси (по TTL) и ставит им > next-hop провайдера. Входящий трафик при этом может остаться на wccp in. > WWell, В общем попробовал я с route-map. Сделал вывод что ничего не получится. Не знаю, моет быть у меня какой нить ИОС кривой (124-24.Т5) но route-map работает только для входящих пакетов (на интерфейсе). А это говорит о том что не получится исключить трафик с прокси. Последняя надежда - сделать отдельный VRF для провайдеров на циске. Но затык состоит в том что у меня не получается пробросить трафик из global в VRF и наоборот. Может кто подскажет как это сделать? Спасибо!