проблемы с QOS

[gsmail]

Пытаемся ограничить определенный трафик на коммутаторе, но он блочит все подряд.

qos advanced

ip access-list extended ddos
permit udp any 1900 any any ace-priority 20
permit udp any ntp any any ace-priority 40
exit

class-map "p1900"
match access-group ddos
exit

policy-map udp_limit_new
class "p1900"
police 100 3000 exceed-action drop
exit

interface Port-channel1
service-policy input udp_limit_new
switchport access vlan 7
exit

Что делаем не так?

[Александр Селезнев]

добрый день!
Какой коммутатор и какая версия ПО?

[gsmail]

MES3124 медный

#sh version
Active-image: flash://system/images/_image1.bin
Version: 4.0.3
Commit: 9ce2ce89
MD5 Digest: bb65ccd697486da7d9a5aa1aa98e2ee7
Date: 21-Jun-2016
Time: 20:04:04

[Александр Селезнев]

Может 3324?

[gsmail]

Извините, да.

[Александр Селезнев]

Настройте следующий параметр для policy

Код: Выделить всё

console(config-if)#service-policy input 123 default-action
  deny-any             Deny forwarding of all unmatched traffic
  permit-any           Permit forwarding of all unmatched traffic

[gsmail]

Спасибо, помогло.