스위치에서access-list를 이용해서 특정트래픽을 제한하고 로그확인할수있다..
1. access-list를 작성한다.
access-list 110 permit tcp any host 192.168.1.9 eq smtp log
access-list 110 deny tcp any any eq smtp log
위 acl에선 특정smtp메일서버로 가는 트래픽을 규정하고 로그를 남게한다.
2. 인터페이스에 지정한 access-list를 사용하여 제한을 건다.
interface vlan 110
rate-limit input access-group 110 1000000 100000 100000 conform-action transmit exceed-action drop
최초 만들어둔 acl을 인터페이스에 적용한다.
10M가 넘는 smtp트래픽이 발생하면 drop한다….
제 블로그의 컨텐츠는 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.
{ http://jaewook.net/archives/1688 utorrent portable 프로그램을 설치하시면 그런 창이 안뜰겁니다. 포터블프로그램은 설치하는 것이 아니고 필요할때만 실행하는 형태라서 좀더 안전하죠. } – 5월 21, 9:55 오후
{ 안녕하세요. 유토렌트 설치하려고 하는데 유토렌트클래식 클릭하면 좌측 하단에 설치되는 표시가 뜬 뒤로 실행이 안됩니다. 우측 하단에 360토탈시큐리티 라는 창이 같이 뜨면서요. 토렌트 설치가 안되는데 이럴... } – 5월 19, 2:26 오후
{ 좋은정보 감사합니다 } – 4월 22, 3:45 오후 { 도움이 되셨다면 제게도 기믐이죠 ^^ } – 4월 12, 11:20 오전 { 현재 저는 네이버 블로그를 운영하고 있지 않습니다. } – 4월 12, 11:19 오전
{ 우키 선생님 블로그의 정보를 유용하게 사용하고 있습니다. 유튜브하시는 우키선생께서도 참 유익하신 정보를 많이 알려주시네요. 신기합니다 복많이 받으십시오. 늘 행운이 함께하시기를 빕니다 } – 4월 06, 3:59 오후