Hello,

On Thu, 9 Jan 2020 12:41:39 +0100
Fabien H <frnog.fab...@gmail.com> wrote:

> J'ai appliqué l'ACL suivante sur plusieurs interfaces (transitaires + GIX)
> du routeur CISCO :
> 
> ip access-list extended INTERNET_TRANSIT_IN
>   deny  udp any eq ntp host A.B.C.D
>   permit ip any any
> 
> Pour un trafic équivalent à hier, le CPU a pris un bon 5% mais ça reste
> tout à fait correct, je suis à 70% environ

Ton CPU est a 70% d'usage ???
Je sais pas ce que c'est comme modele et de quand il date, mais regarde si
ton IOS a la commande :

access-list compiled

et assure-toi que c'est applique.

Paul


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à