Знатоки! Нужна помощь!

Необходимо на конкретный ip-адрес (172.16.0.3) ограничить скорость 1024 Кбит/с.

Вот схема подключения к коммутатору:

1 порт: 172.16.1.0/16
2 порт: 172.16.0.3

Пробовал прикрутить ACL:

create access_profile profile_id 1 ip tcp destination_ip_mask 255.255.255.255

config access_profile profile_id 1 add access_id 1 ip tcp destination_ip 172.16.0.3 port 1 permit rx_rate 16

Скорость не режет. Где ошибка. Помогите решить задачу.

При составлении правил учтите, что ACL действуют только на входящий в порт трафик.

_________________
LiveComm

Но тогда вот так:

create access_profile profile_id 1 ip tcp source_ip_mask 255.255.255.255

config access_profile profile_id 1 add access_id 1 ip tcp source_ip 172.16.0.3 port 2 permit rx_rate 16

тоже не работает.

Может пакеты должны приходить на порт тегированные?

а зачем в правилах указывается tcp ?

P.S. на абонентском порту требуется включать Flow Control для правильного ограничения скорости, т.к. ограничение производится посредством полисера, а не шейпера.

_________________
LiveComm

действительно незачем ...



Flow Control не подходит, т.к. за вторым портом несколько компьютеров, и нужно ограничить только определенный.

Тогда я боюсь скорость у вас будет резаться мягко говоря неправильно.

_________________
LiveComm

А как правильно? В этом-то и вопрос!

Правильно в идеале с включённым Flow Control, но на некоторых сериях это на результатат не влияет. Попробуйте пожалуйста с Вашими настройками.