https://www.opennet.ru/openforum/vsluhforumID6/20272.html Здравствуйте!<br><br>Сразу к делу. есть интерфейс на котором нужно резать трафик по скорости в зависимости от времени. Так например с 8-ми утра до 20 вечера будет 1 мегабит, а с 20 до 8 утра 2 Мбита,<br><br>Вобщем пока в голову пришло только следующее; Список доступа с time-range и два rate-limita на интрфейсе (два на вход и два на выход),<br><br>time-range day<br> periodic daily 08:00 to 20:00<br>!<br>access-list 199 permit any any time-range day<br>!<br>interface FastEthernet 0/0.100<br> description DynamicRateLimit<br> ip address 1.1.1.1 255.255.255.252<br> rate-limit input 2048000 128000 128000 conform-action transmit exceed-action drop<br> rate-limit output 2048000 128000 128000 conform-action transmit exceed-action drop<br> rate-limit input access-group 199 1024000 64000 64000 conform-action transmit exceed-action drop<br> rate-limit output access-group 199 1024 64000 64000 conform-action transmit exceed-action drop<br>!<br><br>примерно так. Писал по памяти поэтому могут быть орфографические ошибки.<br>Вобщем трафик попадает в интерфейс и если https://www.opennet.ru/openforum/vsluhforumID6/20272.html#5 Mon, 28 Dec 2009 13:24:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;По идее должно работать, но лучше попробуйте по крону весь интерфейс пилить. <br>&gt;&gt;Порядок следования значения не имеет, в случае с пересечением должен работать <br>&gt;&gt;меньший. И еще на таких скоростях предпочтительнее шейпить а не полисить. <br>&gt;&gt;<br>&gt;<br>&gt;К сожалению практика показала что порядок следования правил все же имеет значение. <br>&gt;<br>&gt;Шейпить, я читал, лучше на скоростях до 256 кбит.. может стоит попробовать <br>&gt;пошейпить? <br><br>Даже если и так - с кроном Вам не нужны пересекающиеся rate-limit'ы. Насколько я помню рекомендовали не полисить на скоростях до 2 мегабит.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/20272.html#4 Sun, 27 Dec 2009 17:52:41 GMT &gt;[оверквотинг удален]<br>&gt;action drop <br>&gt; rate-limit output access-group 199 1024 64000 64000 conform-action transmit exceed-action drop <br>&gt;<br>&gt; rate-limit input access-group 198 2048000 128000 128000 conform-action transmit exceed- <br>&gt;action drop <br>&gt; rate-limit output access-group 198 2048000 128000 128000 conform-action transmit exceed-action drop <br>&gt;<br>&gt;<br>&gt;Так правила не пересекаются по времени и пофигу какой порядок. Нет ? <br>&gt;<br><br>Думаю это один из вариантов. <br>С другой стороны порядок следования rate-limit-ов имеет значение. Этот факт я установил экспериментальным путем. Если первый rate-limit отработал - следующие (в том же направлении) не проверяются. Что, в принципе, логично.. <br><br>На этом собственно вопрос закрыт, кто не поленился ответить мне - спасибо, респект и с наступающими!!! Займусь этими и другими вопросами уже после НГ ) <br> https://www.opennet.ru/openforum/vsluhforumID6/20272.html#3 Sun, 27 Dec 2009 17:22:06 GMT Может, так ?<br><br>time-range day <br> periodic daily 08:00 to 20:00 <br>time-range night1<br> periodic daily 00:00 to 07:59<br>time-range night2<br> periodic daily 20:01 to 23:59<br> <br>access-list 199 permit any any time-range day <br><br>access-list 198 permit any any time-range night1<br>access-list 198 permit any any time-range night2<br><br>interface FastEthernet 0/0.100 <br> description DynamicRateLimit <br> ip address 1.1.1.1 255.255.255.252 <br> rate-limit input access-group 199 1024000 64000 64000 conform-action transmit exceed- action drop <br> rate-limit output access-group 199 1024 64000 64000 conform-action transmit exceed-action drop <br> rate-limit input access-group 198 2048000 128000 128000 conform-action transmit exceed- action drop <br> rate-limit output access-group 198 2048000 128000 128000 conform-action transmit exceed-action drop <br><br>Так правила не пересекаются по времени и пофигу какой порядок. Нет ?<br> https://www.opennet.ru/openforum/vsluhforumID6/20272.html#2 Sun, 27 Dec 2009 17:02:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;И еще вопрос порядок следования rate-limit-oв в интерфейсе имеет значение? или нет? <br>&gt;&gt;<br>&gt;&gt;Просветите!!!!!! Где искать такую инфу - не представляю... <br>&gt;&gt;<br>&gt;&gt;<br>&gt;<br>&gt;По идее должно работать, но лучше попробуйте по крону весь интерфейс пилить. <br>&gt;Порядок следования значения не имеет, в случае с пересечением должен работать <br>&gt;меньший. И еще на таких скоростях предпочтительнее шейпить а не полисить. <br>&gt;<br><br>К сожалению практика показала что порядок следования правил все же имеет значение.<br>Шейпить, я читал, лучше на скоростях до 256 кбит.. может стоит попробовать пошейпить?<br> https://www.opennet.ru/openforum/vsluhforumID6/20272.html#1 Sun, 27 Dec 2009 06:45:48 GMT &gt;[оверквотинг удален]<br>&gt;то работает первые правила и режет до только до 2-х мегабит, <br>&gt;<br>&gt;<br>&gt;Так? или не так? <br>&gt;<br>&gt;И еще вопрос порядок следования rate-limit-oв в интерфейсе имеет значение? или нет? <br>&gt;<br>&gt;Просветите!!!!!! Где искать такую инфу - не представляю... <br>&gt;<br>&gt;<br><br>По идее должно работать, но лучше попробуйте по крону весь интерфейс пилить. Порядок следования значения не имеет, в случае с пересечением должен работать меньший. И еще на таких скоростях предпочтительнее шейпить а не полисить.<br>