The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"cisco не принимает много rate-limit"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение [ Отслеживать ]

"cisco не принимает много rate-limit"  +/
Сообщение от filin (??) on 06-Ноя-10, 11:06 
Имеется cisco 2691 в качестве  pppoe сервера.

Для ограничения скорости через freeRadius отсылают вот такие строки

Cisco-AVPair += "lcp:interface-config#1=rate-limit output access-group 151 512000 12800
0 256000 conform-action transmit exceed-action drop"
Cisco-AVPair += "lcp:interface-config#1=rate-limit input access-group 151 512000 128000
256000 conform-action transmit exceed-action drop"

Всё работает хорошо, но потребовалось отослать 20 (10 output + 10 input) таких строк, но на cisco они не приходят. Путем эксперемента выяснилось, что cisco принимает только 16 таких строк. Как эту проблему можно решить ? Может у меня где-то это установленно по умолчанию (в cisco или freeRadius)?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "cisco не принимает много rate-limit"  +/
Сообщение от Merridius on 10-Ноя-10, 23:34 
>[оверквотинг удален]
> Для ограничения скорости через freeRadius отсылают вот такие строки
> Cisco-AVPair += "lcp:interface-config#1=rate-limit output access-group 151 512000 12800
> 0 256000 conform-action transmit exceed-action drop"
> Cisco-AVPair += "lcp:interface-config#1=rate-limit input access-group 151 512000 128000
>  256000 conform-action transmit exceed-action drop"
> Всё работает хорошо, но потребовалось отослать 20 (10 output + 10 input)
> таких строк, но на cisco они не приходят. Путем эксперемента выяснилось,
> что cisco принимает только 16 таких строк. Как эту проблему можно
> решить ? Может у меня где-то это установленно по умолчанию (в
> cisco или freeRadius)?

может иос другой попробовать?


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "cisco не принимает много rate-limit"  +/
Сообщение от filin (??) on 11-Ноя-10, 07:24 
> может иос другой попробовать?

Попробую. На текущий момент стоит c2691-advsecurityk9-mz.124-6.t.bin

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "cisco не принимает много rate-limit"  +/
Сообщение от filin (??) on 11-Ноя-10, 09:05 
Проверил на:
c2691-adventerprisek9-mz.124-23.bin
c2691-advsecurityk9-mz.124-15.T14.bin
c2691-entservices-mz.124-25c.bin

всё тоже самое.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "cisco не принимает много rate-limit"  +/
Сообщение от filin (??) on 11-Ноя-10, 09:17 
> Проверил на:
> c2691-adventerprisek9-mz.124-23.bin
> c2691-advsecurityk9-mz.124-15.T14.bin
> c2691-entservices-mz.124-25c.bin
> всё тоже самое.

Проверил на 3745 (IOS: c3745-adventerprisek9-mz.124-25a.bin), и тут тоже самое :(

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "cisco не принимает много rate-limit"  +/
Сообщение от pliskinsad on 11-Ноя-10, 10:48 
>> Проверил на:
>> c2691-adventerprisek9-mz.124-23.bin
>> c2691-advsecurityk9-mz.124-15.T14.bin
>> c2691-entservices-mz.124-25c.bin
>> всё тоже самое.
> Проверил на 3745 (IOS: c3745-adventerprisek9-mz.124-25a.bin), и тут тоже самое :(

эээ... дык может быть концепцию сменить?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "cisco не принимает много rate-limit"  +/
Сообщение от filin (??) on 11-Ноя-10, 11:05 
>>> Проверил на:
>>> c2691-adventerprisek9-mz.124-23.bin
>>> c2691-advsecurityk9-mz.124-15.T14.bin
>>> c2691-entservices-mz.124-25c.bin
>>> всё тоже самое.
>> Проверил на 3745 (IOS: c3745-adventerprisek9-mz.124-25a.bin), и тут тоже самое :(
> эээ... дык может быть концепцию сменить?

Это всегда успеется. Мне непонятно, cisco такое не может, какие-то ограничения у ней или что-то не так делаю ? Кто-то может у себя попробывать ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "cisco не принимает много rate-limit"  +/
Сообщение от lsergei email(ok) on 14-Ноя-10, 23:05 
К сожалению, такое ограничение (в виде 16 rate-limit per interface) замечалось на всех роутерах циско, управляемых IOS. Будь то 2691, или 3745 или 7200. Долго ломали голову, у циски на сайте на эту тему так ничего и не нашлось ((
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру