LOG bei Access-listen

[tom12 10]

Hi,

 

macht das statement LOg bei ACL´s eigentlich "Performancemässig" etwas aus?

 

Hab da mal was gehört, dass dies zu vermeiden sei...

 

Bsp:

access-list 100 permit ip any any LOG

 

Grüsse

Thomas

[s21it21 10]

hello,

 

so viel ich weiss, ist es nicht optimal wenn du zb. 200 access-listen hast und überall das logging aktivierst...da hat die fw/router schon mehr zu tun...

ich denke aber, dass bei sinnvoller nutzung dies zu vergessen ist...

 

lg

martin

[rob_67 10]

Hi, es kommt drauf an, wie oft die acl matcht, wenn das 1000 mal in der sekunde ist, ist der router ganz schön mit loggen beschäftigt...

 

gruss

 

 

rob