Исходное сообщение
"Как бы сделать rate-limit для динамических адресов" Отправлено fantom, 06-Окт-06 11:00
>Есть такая схема: >марштутизатор CISCO 3725 >через него клиенты ходят в инет. >на 3725-м заведены клиентские виланы. >там же rate-limit-ом обрубаю скорость клиентам. >адреса у клиентов фиксированные, серые, NAT-ятся на том же маршрутизаторе. >Сейчс проблем почти нету. >завожу для клиента ACL >acce 1545 per hos 10.85.0.44 >далее >int Fa0/0.185 >rate-limit in acce 1545 256000 16000 16000 con tra exc dr >rate-limit ou acce 1545 256000 16000 16000 con tra exc dr >(одна проблема - количество rate-limit-ов на субинтерфейс ограничено 100 - 100 пар >in-out) > >А вот как бы мне сделать так, чтобы клиент получал адрес через >DHCP и при этом так же ограничивался по скорости? > >Была идея такая - сделать каждому клиенту свой вилан. Тогда DHCP будет >раздавать не отдельные адреса, на 30-е сетки. Тогда непонятно, как можно >засовывать полученный адрес в сабинтерфейс? Естессно автоматически. > >А может есть какой-то совсем другой подход к решению такой проблемы? >Поделитесь идеями, плзз, а то управлять парой-тройкой сотен клиентов еще куда ни >шло. А когда их за 1000 будет - будет полная вешалка. > Вариант 1 - чтобы в инет ходили через VPN или PPPoE. преимущества - авторизация, нарезка персональных скоростей. Вариант 2 - привязать выдачу IP к MAC-у.