Não seria melhor usar um pcc, de forma eficiente e fazer o https sair por todos os links?
Versão Imprimível
Não seria melhor usar um pcc, de forma eficiente e fazer o https sair por todos os links?
veja o exemplo de um pcc com mangle enxutoAnexo 57272
Acho que L7 como está pode ter um aumento grande de processamento conforme dito, e tudo que conter youtube vai sair pelo link.
Seria interessante você pegar o range de IP do AS do youtube e criar um address-list. Com isso você consegue manipular por qual link sair.
Concordo com o @ijr manipular a range de ip pelo address list
@ijr ; @Acronimo @SantiagoMG
Amigos, vamos lá !
Em relação a queda de link, voce pode criar uma fail-over ou até mesmo só habilitar o check-gateway dependendo da sua rede e assim desabilita a rota de saida e ativa o backup.
E em relação ao address-list e trabalhar com a AS do youtube.
eu tentei levantar os range de IP do youtube, não é somente 1 range, tem várias faixas de vários paises diferentes, por exemplo, se alguem hospedar o video lá na russia ele tem um IP e a pessoa aqui no brasil assiste conectando no IP de lá.. e assim que eu intendi analisando bem por cima mesmo, não vi detalhadamente o tráfego pra ter certeza disso que estou falando, é apenas uma suposição.
Por isso eu criei a regra no L7 e assim funcionou perfeitamente e repare que coloquei youtube.com onde é dificil conter em outro site.