The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как ограничить количество сессий на маршрутере"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как ограничить количество сессий на маршрутере"  
Сообщение от ciscoroot email(ok) on 30-Ноя-06, 12:52 
Два вопроса.
Как ограничить количество одновременных TCP сессий на роутере для каждого из IP адресов подсети.
Можно ли сделать rate-limit для каждого из IP адресов подсети, но не совокупно для подсети, не указывая каждый IP адрес в ACL.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как ограничить количество сессий на маршрутере"  
Сообщение от Николай email(??) on 30-Ноя-06, 13:52 
>Два вопроса.
>Как ограничить количество одновременных TCP сессий на роутере для каждого из IP
>адресов подсети.
>Можно ли сделать rate-limit для каждого из IP адресов подсети, но не
>совокупно для подсети, не указывая каждый IP адрес в ACL.


попробуй посмотреть в сторону ip inspect

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как ограничить количество сессий на маршрутере"  
Сообщение от ciscoroot email(ok) on 30-Ноя-06, 16:47 
Примерчик бы или ссылку именно с ограничением количества сессий, а то в мануалах на cisco все ориентировано на фаервольные фильтры, типа подвисших или недопустимых состояний сессий.

еще вопрос к спецам.
Различается ли работа классов?

1.
class-map match-all MAP1
  match access-group 101

access-list 101 permit ip any host 200.200.200.200
access-list 101 permit ip any host 200.200.200.201
access-list 101 deny ip any any

2.
class-map match-any MAP1
  match access-group 101

access-list 101 permit ip any host 200.200.200.200
access-list 101 permit ip any host 200.200.200.201
access-list 101 deny ip any any

3.
class-map match-any MAP1
  match access-group 101
  match access-group 102

access-list 101 permit ip any host 200.200.200.200
access-list 101 deny ip any any

access-list 102 permit ip any host 200.200.200.201
access-list 102 deny ip any any

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как ограничить количество сессий на маршрутере"  
Сообщение от sh_ email(??) on 30-Ноя-06, 17:34 
>Различается ли работа классов?

в данном написании - без разницы.

>Примерчик бы или ссылку именно с ограничением количества сессий,

Нету такого...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру