Здравствуйте! Помогите, пожалуйста, реализовать следующую схемку QoS.
Имется один ISP(PPoE) и два договора к нему, т.е. 2 модема и "два интернета". 1 подключен к DFL-800(прошивка 2.27), 2-ой к серверу напрямую. т.е. схема примерно такая:

Планирую подключить 2-ой к DFL и настроить балансировку 2-ух WAN как в факе. Причем с помощью pipes реализовать гарантированую полосу пропускания для RDP траффика VPN-клиентов.
Если с первым еще понятно, то со вторым чего то немогу сообразить. Я понимаю так:
Нужно создать 2 трубы ALL_in и ALL_out в них трубы VPN_in и VPN_out соответственно. В трубах VPN выставить для приоритета например 3(RDP) 512 и траффик RDP пойдет с гарантированными 512, когда канал VPN забит, или ALL забит?
С правилами вообще темный лес, помогите пожалуйста.

подскажите, хотя бы приблизительный сценарий