Исходное сообщение
"Настройка route-map, TCL, BGP" Отправлено Egenius, 04-Окт-13 08:48
>> Ограничить всем клиентам доступ к определённым ресурсам(реестр запрещённых сайтов). > Добрый день. > Фильтрация контента может выполняться с помощью NBAR в конструкциях service-policy output > (на внешнем интерфейсе) или ZBFW. NBAR не подошёл, т.к. сильно тормозит и имеет свои ограничения. К примеру для блокировки всего URL "domain.tld/test/index.php?jksvhb" Нужно разделять доменную часть и сам запрос, создавая при этом 2 правила. Плюс cisco при этом сильно тормозит. По поводу ZBFW хотелось бы подробнее и с примерным конфигом, если можно. > Не понятно зачем Вы постоянно (!) применяете route-map на внутренних интерфейсах - > они же там уже должны быть?! Пользователи то появляются новые то отключаются, так что прописать разом на всех не получается. Плюс при перегенерации access-листа если route-map будет висеть на интерфейсе, клиент будет иметь проблемы с доступностью сети. Так что по мне лучше перед перегенерацией удалить route-map, а затем повесить его вновь.