LOG bei Access-listen

[tom12]

Hi,

macht das statement LOg bei ACL´s eigentlich "Performancemässig" etwas aus?

Hab da mal was gehört, dass dies zu vermeiden sei...

Bsp:
access-list 100 permit ip any any LOG

Grüsse
Thomas

[s21it21]

hello,

so viel ich weiss, ist es nicht optimal wenn du zb. 200 access-listen hast und überall das logging aktivierst...da hat die fw/router schon mehr zu tun...
ich denke aber, dass bei sinnvoller nutzung dies zu vergessen ist...

lg
martin

[rob_67]

Hi, es kommt drauf an, wie oft die acl matcht, wenn das 1000 mal in der sekunde ist, ist der router ganz schön mit loggen beschäftigt...

gruss


rob