m1ster Опубликовано 6 июня, 2011 · Жалоба Имеется Cisco ASR 1002 + RADIUS Все отлично работает, но вот возникла проблема !! Например имеется вот такая политика в конфиге policy-map type service xFORx service-policy input xFORx-in service-policy output xFORx-out Когда Радиус передает нужный параметр т.е xFORx. Cisco отрабатывает как надо, назначает ему скорость и т.п !! Но вот незадача, когда радиус передает ему другой параметр, которого нет в конфиге, например xFORx2. Cisco все равно его пропускает т.е не блокирует и пропускает с неограниченной скоростью... Уважаемые знатоки подскажите пожалуйста, что надо прописать, чтобы если циска получает параметр для которого нет никакой политики, она его просто напросто дропала. Я так понимаю что это надо делать через policy-map type control или я ошибаюсь !! Но если это так, подскажите плз что надо прописать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bokl Опубликовано 6 июня, 2011 · Жалоба есть же там default drop команда Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
m1ster Опубликовано 6 июня, 2011 · Жалоба есть же там default drop команда Сделал так... policy-map type service dropall class type traffic default in-out drop ! policy-map type control reject class type control always event session-start 1 service-policy type service name dropall Но что-то не выходит !! айсар все равно пропускает... :( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
m1ster Опубликовано 7 июня, 2011 (изменено) · Жалоба Может я чего то не дописал ? Изменено 7 июня, 2011 пользователем m1ster Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bokl Опубликовано 8 июня, 2011 · Жалоба политика то применяется? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
m1ster Опубликовано 10 июня, 2011 · Жалоба хм всмысле ? ее ещё где-то надо описать ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...