OpenForum RSS: Помогите с DSCP битом

OpenForum RSS: Помогите с DSCP битом https://www.opennet.ru/openforum/vsluhforumID6/22528.html Здравствуйте, в следующей цепочке теряю маркировку:<br><br><br>Cisco 6506 - mls qos vlan based маркирует пакетики (счетчики тикают) ----> далее Sterra(7000) по ГОСТ шифрует и накидывает IPSEC заголовки ----> выходит на cisco ASA и подвергается static NAT на UDP 4500 и 500 ----> 2821 и последующие роутеры на М9 не видят классы пакетов :(.<br><br><br>Если рассмотреть ситуацию с Sterra NMERVPN модулем в 2800, то пакеты (ipsec) сохраняют поле DSCP<br><br>так что же ASA ?<br> Помогите с DSCP битом (macho) https://www.opennet.ru/openforum/vsluhforumID6/22528.html#2 Thu, 21 Apr 2011 08:29:13 GMT > действительно а что ASA ?<br>> ASA весь трафик видит как IPSEC <br>> она не может убрать DSCP метку из инкапсулированного пакета.<br>> Значит после того как пакет вышел из тунеля на модуле Эстерры метка <br>> на нем должна быть <br>> включите дебаг по аксес листу на 2800 и посмотрите есть ли там <br>> метка пакета.<br><br>DSCP в тунельном режиме переносится в верхний заголовок<br> Помогите с DSCP битом (sigbat) https://www.opennet.ru/openforum/vsluhforumID6/22528.html#1 Thu, 21 Apr 2011 07:29:00 GMT действительно а что ASA ? <br>ASA весь трафик видит как IPSEC<br>она не может убрать DSCP метку из инкапсулированного пакета.<br>Значит после того как пакет вышел из тунеля на модуле Эстерры метка на нем должна быть <br>включите дебаг по аксес листу на 2800 и посмотрите есть ли там метка пакета.<br>