Исходное сообщение
"CISCO 1811 шейпинг (ограничение скорости) для локальной сети" Отправлено alexrn, 10-Июн-10 14:36
Приветствую. 1. Есть маршрутизатор CISCO 1811 подключенный через FE0, по ADSL к провайдеру, с одним внешним ip адресом. 2. К маршрутизатору также подключена локалка к порту FE2, который привязан к VLAN с адресацией локальной сети. 3. Все что уходит с VLAN по FE0 NAT'ится на внешний адрес, который дал провайдер и который соотв. прописан на FE0. Нужно. Чтобы я мог ограничивать скорость (шейпить) определенным ip адресам в локальной сети, хотябы входящий для них (локальных адресов) трафик. Желательно и входящий и исходящий. Немогу додуматься как это сделать. Я пробовал следующее. 1. Создавал Policy в QoS, в котором указывал правило permit from wan_ip to any и шейпил его. Шейпинг соотв. работал. 2. Вместо wan_ip ставил локальный permit from lan_ip to any и также шейпил его. Шейпинг не срабатывал. Видимо NAT проходит раньше и адрес источника уже становится wan_ip. * Само собой Policy ассоциировал с интерфейсам FE0 и пробовал также в настройках интерфейсов привязывать его к VLAN. не работает. Я знаю что шейпить можно только исходящий трафик. Чтобы никто не заморачивался по поводу объяснений в этом направлении. Но не уверен, можно ли шейпить vlan'ы, на сколько я помню, шейпить можно только физические интерфейсы. У кого может есть какие идеи или кто уже сталкивался с подобной задачей? Как можно решить проблему шейпинга? Заранее благодарен всем за ответы.