The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"NAT + ограничение скорости"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"NAT + ограничение скорости"  
Сообщение от theAlexis email on 25-Май-07, 16:43 
Господа, есть Router 1760 IOS 12.4(10a)
На нем 2 интерфейса Serial0/0 - ISP
FastEthernet0/0 - LAN
И поднят NAT.
Можно ли как-то ограничить скрость доступа через NAT для определенного пользователя ( с фиксированым IP из внитреней сети (из ip access-list extended NAT) на скачку и зикачку (т.е. указать что он может потеблять максимум 64 кб.с и не более)?

Буду очень благодарен за любую помощь

Часть конфига:
!
interface FastEthernet0/0
ip address 10.1.0.2 255.0.0.0
ip access-group 100 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip accounting output-packets
ip flow ingress
ip flow egress
ip nat inside
speed auto
no cdp enable
!
interface Serial0/0
ip address ЧЧ.ЧЧ.ЧЧЧ.ЧЧЧ 255.255.255.252
ip access-group InternetIn in
ip access-group InternetOut out
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
encapsulation frame-relay IETF
load-interval 30
no fair-queue
frame-relay interface-dlci 440
!
!
ip route 0.0.0.0 0.0.0.0 ЧЧ.ЧЧ.ЧЧЧ.ЧЧЧ
!
ip nat inside source list NAT interface Serial0/0 overload
!
ip access-list extended InternetIn
permit udp any any eq domain
permit tcp any any eq domain
permit tcp any any eq www
permit tcp any any eq ftp
permit tcp any any eq ftp-data
permit icmp any any echo-reply
permit icmp any any echo
permit tcp any host ЧЧ.ЧЧ.ЧЧЧ.ЧЧЧ eq smtp
  evaluate InternetTraffic
deny   ip any any log
ip access-list extended InternetOut
permit tcp any any reflect InternetTraffic
permit udp any any reflect InternetTraffic
permit icmp any any reflect InternetTraffic
ip access-list extended NAT
permit ip host 10.0.0.50 any
permit ip host 10.0.0.77 any
permit ip host 10.0.0.5 any
permit ip host 10.0.0.3 any
permit ip host 10.0.0.55 any
permit ip host 10.0.0.4 any
permit ip host 10.0.0.107 any
permit ip host 10.0.0.100 any
!
access-list 100 permit ip any any
no cdp run
!

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "NAT + ограничение скорости"  
Сообщение от MmK (ok) on 28-Май-07, 13:04 
Я делал так:

...
interface FastEthernet0/0
traffic-shape group 155 524288
!
...
access-list 155 permit tcp any host <кому.режем.трафик>
...

Подровнее, здесь:
http://www.cisco.com/en/US/products/ps6350/products_configur...
http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/produ...
http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/produ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "NAT + ограничение скорости"  
Сообщение от theAlexis email on 29-Май-07, 10:44 
Спасибо большое, помогло!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "NAT + ограничение скорости"  
Сообщение от Влад email(??) on 18-Дек-08, 23:48 
>[оверквотинг удален]
> traffic-shape group 155 524288
>!
>...
>access-list 155 permit tcp any host <кому.режем.трафик>
>...
>
>Подровнее, здесь:
>http://www.cisco.com/en/US/products/ps6350/products_configur...
>http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/produ...
>http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/produ...

Парни, а так чтобы совсем для нубов напишите как сделать ?? пожалуйсто

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру