Solved

p2p doesnot work

Posted on 2011-09-04
5
278 Views
Last Modified: 2012-05-12


class-map match-any p2p
 match protocol bittorrent
 match protocol edonkey
 match protocol fasttrack
 match protocol gnutella
 match protocol kazaa2
 match protocol winmx
!
!
policy-map Policy-IT
 class p2p
   drop

interface GigabitEthernet0/2.224

 encapsulation dot1Q 224
 ip address 10.0.0.1 255.255.255.0
 ip nbar protocol-discovery
 ip nat inside
 ip virtual-reassembly
 rate-limit input 1000000 200000 200000 conform-action transmit exceed-action drop
 rate-limit output 5000000 756000 756000 conform-action transmit exceed-action drop
 service-policy input Policy-IT

 p2p doesn't work !! note (ISO of router 3900 flash0:c3900e-universalk9-mz.SPA.151-1.T2.bin" ) and i enable ip cef

GW#show ip nbar protocol-discovery interface GigabitEthernet0/2.224 top-n 10

 GigabitEthernet0/2.224

 Last clearing of "show ip nbar protocol-discovery" counters 00:14:13


                            Input                    Output
                            -----                    ------
   Protocol                 Packet Count             Packet Count
                            Byte Count               Byte Count
                            5min Bit Rate (bps)      5min Bit Rate (bps)
                            5min Max Bit Rate (bps)  5min Max Bit Rate (bps)
   ------------------------ ------------------------ ------------------------
   bittorrent               75101                    158329
                            25159515                 149838926
                            174000                   1303000
                            256000                   1303000
   http                     63910                    86546
                            10629909                 101661732
                            93000                    921000
                            136000                   1077000
   skype                    5014                     93001
                            1599060                  93357910
                            3000                     1033000
                            30000                    1050000
   rtp                      4122                     6580
                            2140585                  7135460
                            36000                    44000
                            36000                    95000
   secure-http              7658                     7940
                            1405399                  5711909
                            5000                     52000
                            22000                    76000
   h323                     3804                     3608
                            472247                   1302273
                            0                        0
                            9000                     35000
   edonkey                  4102                     5
                            311302                   7590
                            14000                    0
                            16000                    2000
   rtcp                     948                      75
                            368239                   16444
                            3000                     0
                            14000                    2000
   telnet                   524                      640
                            33636                    222809
                            2000                     6000
                            5000                     9000
   icmp                     1478                     3383
                            558264                   446857
                            6000                     4000
                            6000                     6000
   unknown                  247575                   206798
                            75806110                 189237620
                            728000                   1647000
                            737000                   1647000
   Total                    415304                   567930
                            118598310                549197788
                            1064000                  5010000
                            1273000                  5316000



GW#show policy-map  inter GigabitEthernet0/2.224
 GigabitEthernet0/2.224

  Service-policy input: Policy-IT

    Class-map: p2p (match-any)
      14732 packets, 1836573 bytes
      5 minute offered rate 12000 bps, drop rate 12000 bps
      Match: protocol bittorrent
        14683 packets, 1832531 bytes
        5 minute rate 12000 bps
      Match: protocol edonkey
        49 packets, 4042 bytes
        5 minute rate 0 bps
      Match: protocol fasttrack
        0 packets, 0 bytes
        5 minute rate 0 bps
      Match: protocol gnutella
        0 packets, 0 bytes
        5 minute rate 0 bps
      Match: protocol kazaa2
        0 packets, 0 bytes
        5 minute rate 0 bps
      Match: protocol winmx
        0 packets, 0 bytes
        5 minute rate 0 bps
      drop

    Class-map: class-default (match-any)
      263029 packets, 76917839 bytes
      5 minute offered rate 958000 bps, drop rate 0 bps
      Match: any
0
Comment
Question by:memo12345678
  • 3
  • 2
5 Comments
 

Author Comment

by:memo12345678
ID: 36482417
any one answer me please !!1
0
 
LVL 17

Expert Comment

by:MAG03
ID: 36482771
Where does G0/2.224 connect to?

you might want to try changing the direction of the applied Policy.

interface GigabitEthernet0/2.224
service-policy out Policy-IT

0
 

Author Comment

by:memo12345678
ID: 36484022

How I can give 1 Mbps for Skype !!! as u see skype used  5Mbps :S


 GigabitEthernet0/2.224

 Last clearing of "show ip nbar protocol-discovery" counters 04:04:45


                            Input                    Output
                            -----                    ------
   Protocol                 Packet Count             Packet Count
                            Byte Count               Byte Count
                            30sec Bit Rate (bps)     30sec Bit Rate (bps)
                            30sec Max Bit Rate (bps) 30sec Max Bit Rate (bps)
   ------------------------ ------------------------ ------------------------
   skype                    158875                   5214278
                            86813435                 6329481349
                            13000                    2540000
                            432000                   5081000
   http                     784275                   1484082
                            178605015                1735502145
                            85000                    906000
                            345000                   1967000
   secure-http              136401                   144228
                            35263816                 113844319
                            7000                     13000
                            163000                   505000
   bittorrent               2379236                  592431
                            474237015                107443079
                            281000                   77000
                            463000                   113000
   h323                     117924                   138175
                            13266506                 148246151
                            2000                     11000
                            63000                    489000
   unknown                  4827184                  3566852
                            1289162514               2896358756
                            644000                   1820000
                            973000                   3261000
   Total                    8614266                  11332720
                            2139429524               11440300245
                            1053000                  5535000
                            2655000                  12064000
0
 
LVL 17

Accepted Solution

by:
MAG03 earned 500 total points
ID: 36484177
I am assuming you are trying to  give skype 1Mb of your internet bandwidth. so my question is, which port connects to your internet. also could you provide a network diagram. Chances are that you are applying the policy to the wrong interface. To apply it for your internet connection, you need to apply it outbound ont the interface connecting to your isp.
0
 

Author Closing Comment

by:memo12345678
ID: 36540921
thank
0

Featured Post

Free Trending Threat Insights Every Day

Enhance your security with threat intelligence from the web. Get trending threat insights on hackers, exploits, and suspicious IP addresses delivered to your inbox with our free Cyber Daily.

Join & Write a Comment

In this tutorial I will show you with short command examples how to obtain a packet footprint of all traffic flowing thru your Juniper device running ScreenOS. I do not know the exact firmware requirement, but I think the fprofile command is availab…
I have seen some questions on problems with SSH/telnet access to Cisco routers that may occur despite the fact that from a PC connected to your LAN, Internet connectivity is in place and users can access Internet sites without any issues.  There are…
After creating this article (http://www.experts-exchange.com/articles/23699/Setup-Mikrotik-routers-with-OSPF.html), I decided to make a video (no audio) to show you how to configure the routers and run some trace routes and pings between the 7 sites…
After creating this article (http://www.experts-exchange.com/articles/23699/Setup-Mikrotik-routers-with-OSPF.html), I decided to make a video (no audio) to show you how to configure the routers and run some trace routes and pings between the 7 sites…

757 members asked questions and received personalized solutions in the past 7 days.

Join the community of 500,000 technology professionals and ask your questions.

Join & Ask a Question

Need Help in Real-Time?

Connect with top rated Experts

18 Experts available now in Live!

Get 1:1 Help Now