Uma política CoPP aplicada na interface WAN para SSH faz com que as respostas SSH travem sob alta utilização porque o tráfego SSH não corresponde à ACL. Que ação resolve isso?

A CoPP (Control Plane Policing) deve ser aplicada na interface do plano de controle, e não em uma interface de dados como a WAN. O CoPP protege o plano de controle do roteador (CPU) contra tráfego excessivo, como SSH, SNMP ou protocolos de roteamento, que são processados pela CPU. Ao aplicar na interface WAN, o tráfego SSH de resposta (que é originado no roteador) não é filtrado corretamente, causando travamentos sob alta utilização. A aplicação na interface WAN na direção de entrada só protegeria o tráfego que entra no roteador pela WAN, não o tráfego gerado pelo roteador. Limitar a taxa ou aumentar a precedência IP não resolveria a questão fundamental de onde a política CoPP deve ser aplicada para proteger o plano de controle.