Исходное сообщение
" Cisco 6500 access-group mode prefer port и route-map" Отправлено Балаганов, 17-Апр-15 08:14
>[оверквотинг удален] > no ip unreachables > ip policy route-map NAT-access > После применения "private-hosts mode isolated" на "interface GigabitEthernet3/6" > перестает срабатывать "ip policy route-map NAT-access" на "interface Vlan10" > Подозреваю, что дело в режиме "access-group mode prefer port". Но толком незнаю > как он влияет. > Фильтры, которые накладывает "private hosts" по сути не должны касаться влана 10. > так как (private-hosts vlan-list 200-207) > Но факт на лицо. Роут-мап работать перестает. :-( > Можете прояснить ? И чем это вылечить ? Сталкивался с похожей проблемой. При навешивании на порт PACL на С6500 он требует перевести порт в режим "access-group mode prefer port". Что приводит к особенной обработке всех последующих в системе ACL. Перестают работать такие вещи как "route-map", "dhcp snooping opt.82", любые ACL для входящих пакетов после обработки на PACL и до попадания на RP. Данное ограничение видимо связанно с железной реализацией на 65-й, потому как на софтовых железках таких ограничений нет, например на C3750G.