Alexander Ermolaev wrote:
>
c3640-js-m-12.0(7)T
match ip next-hop <acl со списком оных>
не работает.
> тут беда в том, что надо проверять на новейших версиях типа 12.0.7-XK ибо
> всё течёт и меняется и много удивительных вещей случаются... хотя бы я не
> видел явного запрета (может и смотрел плохо), а значит надо попробовать... а
> то может быть они его уже "исправили" по чьему-нибудь case... ;-)
>
> кстати, бага с работой cef на ether + tunnel (2620/2610) тянется уже давно и
> я так понял у неё есть шанс стать фичей... буквально сегодня не мог
> нарадоваться то, как он грохает пакеты через одного... а ведь я про это
> фенечку уже успел забыть, т.к. в 12.0.7T она как вела себя совсем иначе
> (просто переставала пропускать все пакеты после 1-го, а тут через один, то
> есть что-то изменилось в работе cef, но вот бы ещё знать что именно... ;-)
>
> ----
> AE
>
> ----- Original Message -----
> From: "Alexander V. Trotsay" <mage@adamant.net>
> To: <inet-admins@info.east.ru>
> Sent: 6 марта 2000 г. 17:00
> Subject: Re: [inet-admins] access list on next hop
>
> > match ip next-hop
> > действует если route-map прилагается к какому-то протоколу роутинга
> > (обычно bgp)
> > на интерфейсе это к сожалению просто не работает (я нарвался, мне надо
> > было)
> >
> > Как-то Mon, 6 Mar 2000 Alexander Ermolaev написал:
> >
> > AE> route-map XXY
> > AE> match ip next-hop <acl со списком оных>
> > AE> match ip address <acl со списком жертв>
> > AE> set <куда эти пакеты девать, типа Null0>
> > AE>
> > AE> вроде как он работает последовательно и не выпадает по выполнению
> первого
> > AE> попавшего условия, а продолжает обработку (в отличии от acl), так что
> просто
> > AE> ставить второе условие... впрочем, у меня не было необходимости делать
> > AE> именно такую конструкцию, так что это теоретический вариант,
> попробуйте если
> > AE> есть на чём и расскажите... ;-) только сразу скажу, что route-map
> чего-то
> > AE> делает с процессором...
> > AE>
> > AE> ----
> > AE> AE
> > AE>
> > AE> ----- Original Message -----
> > AE> From: "Alexander V. Trotsay" <mage@adamant.net>
> > AE> To: <inet-admins@info.east.ru>
> > AE> Sent: 6 марта 2000 г. 16:08
> > AE> Subject: Re: [inet-admins] access list on next hop
> > AE>
> > AE>
> > AE> > А что как-то пожно попроить route-map на основе next-hop (в смысле
> его не
> > AE> > устанавливать, а анализировать). В свое время я в ru.cisco спрашивал
> и
> > AE> > после обсуждения пришли в выводу, что route-map работает до анализа
> > AE> > routing table.
> > AE> >
> > AE> > Как-то Mon, 6 Mar 2000 Alexander Ermolaev написал:
> > AE> >
> > AE> > AE> use route-map
> > AE> > AE> ----
> > AE> > AE> AE
> > AE> > AE>
> > AE> > AE> > Привет.
> > AE> > AE> >
> > AE> > AE> > Кто подскажет как фильтровать ip-пакеты на киске
> > AE> > AE> > на основе next-hopа.
> > AE> > AE> > Типа src=any, dst=any, next-hop=x.x.x.x/y.y.y.y.
> > AE> > AE> >
> > AE> > AE> > --
> > AE> > AE> > С уважением, Ващенко Максим,
> > AE> > AE> > Нижегородские информационные сети
> > AE> > AE> > (8312) 30-19-05, 34-00-02
> > AE> > AE> >
> > AE> > AE>
> > AE>
> ============================================================================
> > AE> > AE> =
> > AE> > AE> > "inet-admins" Internet access mailing list. Maintained by East
> > AE> Connection
> > AE> > AE> ISP.
> > AE> > AE> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if
> you want
> > AE> to
> > AE> > AE> quit.
> > AE> > AE> > Archive is accessible on
> > AE> > AE> >
> > AE> > AE>
> > AE> > AE>
> > AE>
> ============================================================================
> > AE> =
> > AE> > AE> "inet-admins" Internet access mailing list. Maintained by East
> > AE> Connection ISP.
> > AE> > AE> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you
> want
> > AE> to quit.
> > AE> > AE> Archive is accessible on
> > AE> > AE>
> > AE> >
> > AE> > __________________________________________________________________
> > AE> > Regards, Alexander Trotsai (reg. Linux user 106025)
> > AE> > RIPE: AT252-RIPE, InterNic: AT2963, ICQ: 18035130, email in From:)
> > AE> > Trouble of the day: It's union rules. There's nothing we can do
> about it.
> > AE> Sorry.
> > AE> >
> > AE> >
> > AE>
> ============================================================================
> > AE> =
> > AE> > "inet-admins" Internet access mailing list. Maintained by East
> Connection
> > AE> ISP.
> > AE> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want
> to
> > AE> quit.
> > AE> > Archive is accessible on
> > AE> >
> > AE>
> > AE>
> ============================================================================
> =
> > AE> "inet-admins" Internet access mailing list. Maintained by East
> Connection ISP.
> > AE> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want
> to quit.
> > AE> Archive is accessible on
> > AE>
> >
> > __________________________________________________________________
> > Regards, Alexander Trotsai (reg. Linux user 106025)
> > RIPE: AT252-RIPE, InterNic: AT2963, ICQ: 18035130, email in From:)
> > Trouble of the day: Your processor has taken a ride to Heaven's Gate on
> the UFO behind Hale-Bopp's comet.
> >
> >
> ============================================================================
> =
> > "inet-admins" Internet access mailing list. Maintained by East Connection
> ISP.
> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to
> quit.
> > Archive is accessible on
> >
>
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on
--
С уважением, Ващенко Максим,
Нижегородские информационные сети
(8312) 30-19-05, 34-00-02
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
