Исходное сообщение
"Ошибка с rate-limit." Отправлено asidko, 07-Июн-08 23:04
>[оверквотинг удален] >>gate#sh access-lists >>Extended IP access list 103 >>    10 permit ip 192.168.214.192 0.0.0.31 any log >>    20 deny ip any any (21291 matches) >>---------- >>Значит ацесс лист их дропает до того как они попадают на shape >>. > >нет просто всё что не попало в 10 строку попало в 20 >вот и всё. Это я понял. Я имею ввиду, что 10-я строка отбирает пакеты для шейпа, а все остальные (20) мы запрешаем. В этой подсети "живет" оборудование клиента с адрессами 192.168.214.192/27 но правило для отбора этих пакетов не работает. Все остальные пакеты дропаются. Значит ли это, что клиенты используют тунелли к примеру с (10.х или 172.16.х сетями) а они обрезаются 20 правилом? Или лучще в конкретном случае не использовать ACL для rate-limit? Спасибо! Андрей.