Juniper (firewall filter)

[Glazgo 0]

Приветствую.

Вопрос к знатокам JunOS.

Есть такой фильтр (шейпер):

interface-specific;
term police {
    then {
        three-color-policer {
            single-rate 10M;
        }
        next term;
    }
}
term routing {
    filter ROUTE;
}
term default {
    then accept;
}

И есть сервер с IP (к примеру): 10.10.1.100

Нужно сделать так чтобы трафик с сервера (10.10.1.100) не шейпился, есть у кого какие мысли как это правильно реализовать?

[l1ght 377]

46 минут назад, Glazgo сказал:

Приветствую.

Вопрос к знатокам JunOS.

Есть такой фильтр (шейпер):

interface-specific;
term police {
    then {
        three-color-policer {
            single-rate 10M;
        }
        next term;
    }
}
term routing {
    filter ROUTE;
}
term default {
    then accept;
}

И есть сервер с IP (к примеру): 10.10.1.100

Нужно сделать так чтобы трафик с сервера (10.10.1.100) не шейпился, есть у кого какие мысли как это правильно реализовать?

зачем тут использовать three-color-policer? если для сигнл рейт хватит и обычного полисера, а ресурсов жрет на порядок меньше

 

 

ну и просто в term police добавить from address 10.10.1.100 except