помогите пожалуйста, есть задача:
гуляет очень много вредного траффика, порты tcp, например, 9999.
рубить полностью нельзя, нужно ограничить полосу.
порывшись в мануале сваял нечто:

create access_profile profile_id 10 ip tcp src_port_mask 0xFFFF dst_port_mask 0xFFFF
config access_profile profile_id 10 add access_id 10 ip tcp src_port 9999 dst_ports 9999 port all permit rx_rate 100

в теории, это всё даёт проходящему через свитч соответствующему траффику примерно 6 мегабит/сек, не больше. я прав?

Это означает что Вы на всех портах ограничили на вход полосу пропускания для трафика TCP с порта 9999 на порт 9999 до 100*64Кбит = 6,25 Мбит. Т.е в принципе логика абсолютно правильная.

спасибо