Столкнулись с проблемой ddos аттак на внешние ресурсы.
На нашем сервере доступа почему то шейпер с ума сходит и заваливается канал от icmp пакетов во внешку.
У кого какие идеи по поводу избавления от такой нечести на свичах уровня доступа.

Ссылке по теме
http://forum.nag.ru/forum/index.php?sho ... ntry486524
http://forum.nag.ru/forum/index.php?sho ... ntry486493

хотел ответить, но там terrible уже сказал - ACL icmp rx-rate

_________________
не важно, из какого места растут золотые руки

Да, нужно резать icmp пакеты через ACL Flow Meter.

_________________
С уважением,
Бигаров Руслан.

а можно примерчик...
И кстати начали возникать ситуации с флудерами, завирусованные машины шлют 10000 пакетов в секунду размером более 1000 байт.
Какие ограничения на порту можете рекомендовать по traffic control.

Тут всё зависит какими пакетами клиент забрасывает. Что касаемо Traffic Control, то 10pps пакетов для Multicast и Broadcast с режимом drop вполне достаточно.

P.S.: Примеры есть в презентации Advansed по коммутаторам.

_________________
С уважением,
Бигаров Руслан.