The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Правильно ли составлен policy-map?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение [ Отслеживать ]

"Правильно ли составлен policy-map?"  +/
Сообщение от firstep (ok) on 14-Мрт-10, 23:07 
Подскажите, пожалуйста, правильно ли составлен policy-map, содержащий два class-map?
Кусок конфига:

!
class-map type access-control match-any utorrent
match start l3-start offset 40 size 5 regex "\x7F\xFF\xFF\xFF\xAB"
class-map match-any P2P
match protocol edonkey
match protocol fasttrack
match protocol gnutella
match protocol kazaa2
match protocol winmx
match protocol printer
match protocol exchange
match protocol bittorrent
match protocol napster
match class-map utorrent
!
!
policy-map drop_p2p
  class P2P
   drop


Не лучше ли будет разнести два class-map по двум разным policy-map?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Правильно ли составлен policy-map?"  +/
Сообщение от eek email on 15-Мрт-10, 09:51 
match protocol работает на базе nbar у вас железка не помрет от такой нагрузки?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Правильно ли составлен policy-map?"  +/
Сообщение от firstep (ok) on 15-Мрт-10, 11:50 
>match protocol работает на базе nbar у вас железка не помрет от
>такой нагрузки?

3845 не помирала.
Скорее всего, nbar уже становится неэффективным, т.к. во многих p2p протоколах используются нестандартные порты и шифрование.
Судя по статистике, он очень малую часть трафика улавливает.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру