> работал и что бы серевера могли нормально взаимодействовать. А получается
> что пользователь забивает весь входящий канал левым трафиком а я не могу
> из-за этого на сервер попасть через VPN (или точнее сказать могу но тормоза
> жуткие)
> Вот я и хочу выделить определенную полосу под VPN.
> Если VPN трафика нет то пусть занимают всю полосу, но если есть то извини
> подвинься и не мешай людям работать.
Я думаю, на вход надо полиси немного другое, типа:
policy-map VPN
class VPN
police 128000 4000 4000
conform-action transmit
exceed-action drop
Конечно, это не поможет если тебя бомбардируют пингами или udp, но tcp трафик должен урезонить.