بستن ping به as 5300

با سلام خدمت همه دوستان
چطور می تونم اکسس سرور as5300 رو طوری config کنم که از بیرون نشه بسته بزرگتر از 32b بهش فرستاد؟(یعنی ping کرد) الان چند وقته که منتظرجوابم. خواهش می کنم یکی جواب بده . مدتی هست که ISP رقیبمون که پهنای باند خیلی بیشتر از ما داره، باحمله ping به ما عملا isp ما رو خوابونده.
خدا یک در دنیا صد در آخرت عوض تون بده.

خوب این یکم کلک داره ولی اینجوریه که یک ACL می نویسی که icmp any any باشد بعد یک rate limit به اون assign می کنی که بیشتر 32b را drop کنه.

در این مورد شما هیچ کاری نمیتونی بکنی مگر اینکه به اداره دیتا گزارش کارشو بدی (البته بعید میدونم دیتا برات کاری بکنه). چون شما اگه از تو روترت ping رو ببندی باز هم packet ping میاد رو روترت بعد از اونجا block میشه که باید پهنای باندتو اشغال کنه تا به روتر برسه. فرقش اینه که فقط receive رو اشغال میکنه که باز فرق زیادی به حال شما نمیکنه..

[quote=shabake_karan]خوب این یکم کلک داره ولی اینجوریه که یک ACL می نویسی که icmp any any باشد بعد یک rate limit به اون assign می کنی که بیشتر 32b را drop کنه.[/quote]


ایمان جان اگه برات ممکنه جزئیات کار رو برام شرح بده. ممنونت می شم.

[LEFT][LTR]
! traffic we want to limit
access-list 102 permit icmp any any echo
access-list 102 permit icmp any any echo-reply
!
access-list 103 deny tcp any any established
access-list 103 permit tcp any any
!
! serial interface configuration
interface Serial3/0/0
description Link to UPSTREAM A
rate-limit input access-group 102 256000 8000 8000 conform-action
transmit exceedaction
drop
rate-limit input access-group 103 8000 8000 8000 conform-action
transmit exceedaction
drop
!
interface Serial 3/1/0
description Link to UPSTREAM B
rate-limit input access-group 102 256000 8000 8000 conform-action
transmit exceedaction
drop
223
rate-limit input access-group 103 8000 8000 8000 conform-action
transmit exceedaction
drop
!


[/LTR][/LEFT]

این عددها چی هست؟
256000 8000 8000
8000 8000 8000

[quote=shabake_karan;138984]خوب این یکم کلک داره ولی اینجوریه که یک ACL می نویسی که icmp any any باشد بعد یک rate limit به اون assign می کنی که بیشتر 32b را drop کنه.[/quote]

من یک سوال برام پیش اومده: چرا کلا پورت ICMP رو نمی بندیم؟

یکی از بهترین ابزارهای خطایابی پینگ هست... حالا بیایم این ابزار رو بندازیم بیرون !؟