limitare la banda su alcuni ip

[paky69]

Ciao, ho un cisco con line adsl 7 mb e ip pubblicodinamico, con lan 192.168.1.1-254. Vorrei fare in modo che il range 192.168.1.10 fino a 20 abbiano una banda di 1 mb max.
o magari che l'ip 192.168.1.10 abbia una banda limitata.
Sapete indicarmi la configurazione x un router cisco 877?

grazie

[Gianremo.Smisek]

Codice: Seleziona tutto

class-map LIMITER-CLASS
match access-group 100

policy-map LIMITER
class LIMITER-CLASS
police 1600000 conform-action transmit  exceed-action drop

interface dialer0
service-policy input LIMITER

access-list 100 permit ip 192.168.1.10 any
...
access-list 100 permit ip 192.168.1.20 any

[paky69]

Codice: Seleziona tutto

class-map LIMITER-CLASS
match access-group 100

policy-map LIMITER
class LIMITER-CLASS
police 1600000 conform-action transmit  exceed-action drop

interface dialer0
service-policy input LIMITER

access-list 100 permit ip 192.168.1.10 any
...
access-list 100 permit ip 192.168.1.20 any

Provato ma non funziona, con test download continua a scaricare a 6 mb circa dal mio pc che ha ip 192.168.1.10. Avete ulteriori suggerimenti?

[Gianremo.Smisek]

sul mio 877 funziona alla perfezione

[paky69]

sul mio 877 funziona alla perfezione

Sul mio quando incollo l'ultima ruìiga mi da' errore:

Router(config)#access-list 100 permit ip 192.168.1.7 any
^
% Invalid input detected at '^' marker.

Router(config)#access-list 100 permit ip 192.168.1.7 ?
A.B.C.D Source wildcard bits

Ho provato cosi ma non funziona:


Router(config)#access-list 100 permit ip 192.168.1.7 0.0.0.255 any
Routerconfig)#access-list 100 permit ip 192.168.1.7 255.255.255.0 any


RIESCI a darmi una mano?? Grazie

[Gianremo.Smisek]

ops.. ho sbagliato la sintassi dell'acl

metti permit ip host X.Y.Z.K

[paky69]

ops.. ho sbagliato la sintassi dell'acl

metti permit ip host X.Y.Z.K

intendi cosi?

Router(config)#access-list 100 permit ip host 192.168.1.7 any

a me in questo caso il pc con ip 192.168.1.7 scarica sempre a 6 mega.

Help me!! Grazie

[Gianremo.Smisek]

prova a specificare protocollo e porta

mettendo tcp e 80 (quindi vale solo per la navigazione http, in questo caso)

access-list 100 permit tcp host x.y.z.k any eq 80

[paky69]

prova a specificare protocollo e porta

mettendo tcp e 80 (quindi vale solo per la navigazione http, in questo caso)

access-list 100 permit tcp host x.y.z.k any eq 80

niente da fare. Allora ho provato cosi' mA CON PC CON IP 192.168.1.6 SEMPRE 6 Mb:

class-map LIMITER-CLASS
match access-group 105

policy-map LIMITER
class LIMITER-CLASS
police 1600000 conform-action transmit exceed-action drop

interface dialer0
service-policy input LIMITER


access-list 105 permit tcp host 192.168.1.6 any eq 80

[Gianremo.Smisek]

mi dispiace, non so' che dire... da me funziona alla perfezione. appena lo imposto i download da 500kb/s scendono a 150-180kb/s da debian.fastweb.it