|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alex Solovyov 2:5020/1575 15 Aug 2005 12:25:49
To : Sergey Sokolov
Subject : Вопрос тут возник..
--------------------------------------------------------------------------------
On 14 Авг 05, at 01:24, Sergey Sokolov wrote to Alex Solovyov:
SS> Пропиши его, 172.17.17.161, в deny в свой ACL 156. Закроет все для этого
SS> IP.
Да, я думал над этим. Hо этот ACL висит на интерфейсе, через который влетает
весь трафик. А если в этом ACL-156 будет 200 записей, а потом 400,800..? Имхо,
это некузаво получается. Сейчас 156 лист служит для отсекания всякой фигни,
летящей на киску и боюсь, что киска просто ляжет если в АСЛ156 будет более 50
записей, а на вход будет лететь 1000-3000 пакетов в сек (сейчас пока пики до 1к
пакетов в секунду, но это пока).
SS> Hу или скрипт который парсит sh ip nat t на предмет трансляций этого
SS> IP и вычищает их по cle ip nat t ... после удаления его из ACL 100
Этот вариант неплох, но требует ммм.. больших затрат на парсинг. Клиенты могут
прописываться-выписываться с киски довольно часто, а допустим на автомате
выписываются 100 клиентов.. весь проц будет "сожран" выполнением команд на
киске. Hо, видно, этот вариант самый действенный будет :( Так не хочется к нему
приходить :(
Sincerely yours - Alex-First [Team Realm 7:359@Realm]
"Роза пpи имени пpежнем - с нагими мы впpедь именами"
(с) Умбеpто Эко "Имя pозы"
... "..я cyщecтвyю для тex, для кoгo cyщecтвyю.." (c) B.Meгpe
--- Коцать тут..
* Origin: Hacker's Stone BBS (095) 344-1488 [00:00-12:00] (2:5020/1575)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Вопрос тут возник.. 