[promSSe]

Всем привет.

 

Интересует ваш опыт по шейпингу исходящего трафика в следующей ситуации. Есть Cisco 2811 с модулем FE Switch на котором висят несколько Vlan'ов. Шейпинг входящего трафика осуществляю с помощью policy-map на Vlan. Но вот как сделать шейпинг исходящего трафика с учётом использования NAT для каждого Vlan'a? Пробовал rate-limit input access-group 180 5000000 100000 100000 conform-action transmit exceed-action drop указывая в ACL 180 permit ip any x.x.x.x где x.x.x.x внешний адрес которым натится тот или иной Vlan, в результате ограничения скорости не происходит.

 

P.S. Прошу сильно не пинать т.к. тема избитая, но для меня вопрос остался нерешенным.

 

P.S.S. Правильно ли я понимаю, вешая policy-map на Vlan шейпится весь трафик включая тарфик проходящий между Vlan'ами?

Изменено 30 октября, 2011 пользователем promSSe