https://opennet.dev/openforum/vsluhforumID6/17656.html День добрый!<br><br>Хочу ограничить скорость отдачи файлов web сервером.<br>Cisco Adaptive Security Appliance Software Version 7.0(8)<br><br>для этого:<br>access-list download extended permit tcp any host 1.1.1.1 eq www<br><br>class-map download<br> match access-list download<br><br>policy-map download<br> class download<br> police 16000 5000<br><br>service-policy download interface outside<br><br>Хост 1.1.1.1 - за асой<br>Качает все равно со скоростью 100Кб/с<br>и пусто в <br>sh service-policy police<br><br>Interface outside:<br> Service-policy: download<br> Class-map: download<br> police Interface outside:<br> cir 16000 bps, bc 5000 bytes<br> conformed 0 packets, 0 bytes; actions: transmit<br> exceeded 0 packets, 0 bytes; actions: drop<br> conformed 0 bps, exceed 0 bps<br><br>Вопрос что не так?<br>Заранее спасибо.<br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/17656.html#3 Tue, 25 Nov 2008 11:14:41 GMT <br>&gt;а если так? <br>&gt;access-list download extended permit tcp host 1.1.1.1 eq www any <br><br>А почему на всю сеть нельзя сделать??<br>access-list download extended permit tcp 1.1.1.0 255.255.255.0 eq www any <br> https://opennet.dev/openforum/vsluhforumID6/17656.html#2 Mon, 24 Nov 2008 09:54:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt; exceeded 0 packets, 0 <br>&gt;&gt;bytes; actions: drop <br>&gt;&gt; conformed 0 bps, exceed <br>&gt;&gt;0 bps <br>&gt;&gt;<br>&gt;&gt;Вопрос что не так? <br>&gt;&gt;Заранее спасибо. <br>&gt;<br>&gt;а если так? <br>&gt;access-list download extended permit tcp host 1.1.1.1 eq www any <br><br>А если так - все работает. Спасибо :-)<br><br> https://opennet.dev/openforum/vsluhforumID6/17656.html#1 Mon, 24 Nov 2008 09:34:35 GMT &gt;[оверквотинг удален]<br>&gt;5000 bytes <br>&gt; conformed 0 packets, 0 <br>&gt;bytes; actions: transmit <br>&gt; exceeded 0 packets, 0 <br>&gt;bytes; actions: drop <br>&gt; conformed 0 bps, exceed <br>&gt;0 bps <br>&gt;<br>&gt;Вопрос что не так? <br>&gt;Заранее спасибо. <br><br>а если так?<br>access-list download extended permit tcp host 1.1.1.1 eq www any <br>