ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Jilkin Yuri                          2:5020/400     12 Aug 2002  16:19:37
 To : All
 Subject : ...shaping-глюк или мозги-резет...
 -------------------------------------------------------------------------------- 
 

 
 
 Маленькое вступление в виде конфига:
 
 [...skip...]
 !
 # включаем СЕФ для маркировочки пакетиков
 ip cef
 !
 !
 !
 virtual-profile if-needed
 virtual-profile aaa
 !
 class-map match-any Inet2RL
   match access-group name I2RL
 class-map match-any RL2Inet
   match access-group name RL2I
 class-map match-any Marked
   match qos-group 11
 !
 !
 policy-map MarkInet
   class Inet2RL
    set qos-group 11
 policy-map RLOut32
   class RL2Inet
      police 45000 3000 6000 conform-action transmit exceed-action transmit 
 violate-action drop
 policy-map ShapeInet32
   class Marked
      police 40000 3000 6000 conform-action transmit exceed-action transmit 
 violate-action drop
 !
 !
 vpdn enable
 !
 !
 vpdn-group PPTPuser
 ! Default PPTP VPDN group
  accept-dialin
   protocol pptp
   virtual-template 2
 !
 !
 !
 interface FastEthernet0/0
 [...skip...]
  no ip mroute-cache
  speed 100
  full-duplex
 # маркируем пакетики
  service-policy input MarkInet
 !
 !
 interface FastEthernet0/1
 [...skip...]
  no ip mroute-cache
  speed 100
  full-duplex
 !
 !
 interface Virtual-Template2
  ip unnumbered FastEthernet0/1
  ip accounting output-packets
  no peer default ip address
  ppp max-bad-auth 3
  ppp authentication chap ms-chap pap
 !
 [...skip...]
 
 Далее, при поднятии virtual-access интерфейса tacacs'ом навешиваются 
 соответствующие service-policy на интерфейс (in RLOut32, out ShapeInet32) и 
 все было бы ничего, если б не следующее:
 
 входящий поток интерфейса virtual-access шэйпится просто замечательно, как 
 и определено service-policy, а вот исходящий поток после передачи 
 допустимого предела по service-policy (3000+6000 = 9Kb) просто затыкается 
 напрочь и передача, естессно, прерывается.
 
 Что самое интересное, на другой железке абсолютно то же самое и работает!
 
 Hаступите меня на грабли, господа!
 ЗЫ: железка 2621 (48/16), ИОС 12.2(3d)
 
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор