У меня очень простой вопрос, который на практике кажется чрезвычайно сложным.
У меня есть маршрутизатор Cisco IOS с двумя подключениями к Интернету (один через WAN, через прокси-сервер, везде и т. Д.), Другой - прямой Интернет.
Большая часть трафика, предназначенного для Интернета, проходит через прокси-сервер через глобальную сеть.
Я хочу, чтобы трафик Skype (почему клиент использует скайп, я не знаю ..) выходил из интернет-соединения, а остальной трафик шел по WAN через прокси и т. Д.
Судя по всему, скайп очень сложно обнаружить / классифицировать из-за множества адаптаций к блокировке.
Есть ли способ идентифицировать Skype на маршрутизаторе IOS (2911) и установить его IP / интерфейс следующего перехода?
Спасибо, Аарон
NBAR - распознавание сетевых приложений - это то, что вам нужно (http://www.cisco.com/en/US/docs/ios-xml/ios/qos_nbar/configuration/15-0m/nbar-mqc.html) может соответствовать в Skype с глубокой проверкой пакетов. Как только вы сопоставите протокол, установите значение DSCP с помощью политики обслуживания, а затем примените PBR на основе этого значения DSCP, установив следующий переход к вашему интернет-провайдеру. Метод описан здесь: http://www.cisco.com/en/US/products/hw/routers/ps359/products_tech_note09186a00800fc176.shtml. . Он устарел, но метод все еще применим.
Вместо того, чтобы пытаться сделать это, не могли бы вы просто сказать клиентам Skype использовать ваш прокси-сервер или даже настроить специальный прокси-сервер Skype, а затем выполнить QoS для трафика с прокси-сервера - или просто отправить его прямо на Интернет.