https://mobile.opennet.me/openforum/vsluhforumID6/20337.html traffic-shape на циске 1811 вообще не работает. Версия ИОС 12.4(6)Т11. В Feature Navigator нашел, что моей версией поддерживаеться и Generic Traffic Shaping и Class-Based Shaping. Но все настройки шейпинга игнорируються, и никакого ограничение нет.<br>На всех интерфейсах отключил ip route-cache flow<br>Я хочу ограничить трафик для ip 172.16.1.250 до 256 кбит\с<br>Вот мой конфиг:<br><br>interface Vlan1<br>traffic-shape group 2000 256000 7936 7936 1000<br><br>access-list 2000 permit ip any host 172.16.1.250<br><br>Где vlan1 - интерфейс локалки<br>Почему не работает шейпинг?<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#11 Tue, 16 Feb 2010 16:49:23 GMT &gt;Комрад, я выше написал как сделать чтобы работало. <br>&gt;Если хочется теории берём курс QOS там все <br>&gt;чудненько и очень подробно расписано. <br><br>Наконец-то опять добрался до настройки QOS. Все заработало и с помощью policy-map и rate-limit. По Вашему совету оставляю policy-map. Спасибо<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#10 Fri, 29 Jan 2010 05:20:53 GMT Комрад, я выше написал как сделать чтобы работало.<br>Если хочется теории берём курс QOS там все <br>чудненько и очень подробно расписано.<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#9 Thu, 28 Jan 2010 08:01:07 GMT &gt;&gt;может быть лучше использовать rate-limit <br>&gt;<br>&gt;С 18 серией не лучше. Не работает оно там нормально. <br>&gt;Зато через управление очередями очень даже. <br><br>Управление очередями - это Traffic Policing (команды policy-map, class, police)?<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#8 Mon, 25 Jan 2010 06:58:04 GMT &gt;может быть лучше использовать rate-limit <br><br>С 18 серией не лучше. Не работает оно там нормально. <br>Зато через управление очередями очень даже.<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#7 Thu, 21 Jan 2010 08:06:14 GMT может быть лучше использовать rate-limit<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#6 Mon, 18 Jan 2010 14:16:05 GMT &gt;Я думаю что шейпинг тут не поможет. Поскольку он работает только на <br>&gt;выходе с интерфейса. А так как у меня НАТ, то исходящеий <br>&gt;трафик на внешнем интерфейсе уже преобразован в внешную ИР. А исходящий <br>&gt;трафик на внутреннем интерфейсе отсутствует <br>&gt;Если я не прав - исправте меня, пожалуйста <br><br>На сколько я понял топик стартер хотел ограничить траффик для конкретного адреса. <br>Если хочется в рамках одной железки вопрос решить то да в исходящем направлении шейпинг, <br>во входящем направлении полисинг. Если есть две железки можно шейпить в два направления.<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#5 Mon, 18 Jan 2010 11:57:08 GMT &gt;[оверквотинг удален]<br>&gt; class to_172 <br>&gt; bandwidth 256 <br>&gt;<br>&gt;class-map match-any to_172 <br>&gt; match access-group 2000 <br>&gt;<br>&gt;access-list 2000 permit ip any host 172.16.1.250 <br>&gt;<br>&gt;На интерфейсе: <br>&gt; service-policy output out <br><br>Я думаю что шейпинг тут не поможет. Поскольку он работает только на выходе с интерфейса. А так как у меня НАТ, то исходящеий трафик на внешнем интерфейсе уже преобразован в внешную ИР. А исходящий трафик на внутреннем интерфейсе отсутствует<br>Если я не прав - исправте меня, пожалуйста<br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#4 Sat, 16 Jan 2010 08:45:26 GMT &gt;interface Vlan1 <br>&gt;traffic-shape group 2000 256000 7936 7936 1000 <br>&gt;access-list 2000 permit ip any host 172.16.1.250 <br><br>Попробуй вот так сделать:<br><br>policy-map out<br> class to_172<br> bandwidth 256<br><br>class-map match-any to_172<br> match access-group 2000<br><br>access-list 2000 permit ip any host 172.16.1.250<br><br>На интерфейсе:<br> service-policy output out<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/20337.html#3 Thu, 14 Jan 2010 16:19:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;interface Vlan1 <br>&gt;&gt;traffic-shape group 2000 256000 7936 7936 1000 <br>&gt;&gt;<br>&gt;&gt;access-list 2000 permit ip any host 172.16.1.250 <br>&gt;&gt;<br>&gt;&gt;Где vlan1 - интерфейс локалки <br>&gt;&gt;Почему не работает шейпинг? <br>&gt;<br>&gt; Лучше продайте мне 1811 <br><br>Если продать Вам 1811, а себе поставить FreeBSD, то это конечно решит проблему... <br>