Есть vpn канал между офисами на 3 мб/с. Хочу сделать 1 мб/с под инет, а 2 - под остальной локальный трафик. Но не просто фиксированные каналы для этих данных (так сделать я могу), а с возможностью занимать чужой канал, если он свободен. Т.е. если никакого трафик нет, а только инетовский, то он может занимать все 3 мб/с, а при появлении локального трафика инет-канал ужимался бы до положенного ему 1 мб/с. И по аналогии для локального трафика. Приоритеты в трафике мне пока не важны.
Возможно ли такое сделать на dfl-210 и как?

1. Создаёте 2 канала (прямой и обратный), для каждого указываете общую пропускную способность 3 мб/с (при условии, конечно, что канал симметричный, и провайдер железно эти 3 мегабита в обе стороны обеспечивает).
Если я правильно понял, то 2 мегабита вы хотите выделить под локальный трафик между офисами по VPN. Вам нужно в свойствах канала определиться с приоритетом для каждого типа трафика (локальный/интернет) и указать для каждого из двух приоритетов значение гарантированной полосы пропускания (т.е. 2000 килобит для локального и 1000 килобит для интернета).

2. Создаёте 2 канальных правила: одно для "локального" трафика, другое для "интернета". В правилах указываете фиксированное значение приоритета.
Как-то так.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

Немного поправил предыдущий пост.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

А обязательно делить трафик на приоритеты?

Если необходима гарантированная полоса пропускания, то да, обязательно. А в чём проблема-то, почему вас это так пугает?

P.S. Лучше будет, если вы ознакомитесь с мануалом. Русский перевод по шейпингу трафика доступен по ссылке в моей подписи.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw