Добрый день поднят IPSec туннель как написано выше, есть правила которые работают, тоесть HTTP траффик или ftp - тот который можно посмотреть и проверить - обрезается по скорости как надо, голосовой трафик имеет precedence 7, минимум 1 мегабит максимум 1.5 мегабита. И в целом работает нормально, но вот я звоню на тот конец канала абоненту и слушаю музыку, а на своём компе загружаю страницу весом 100 кб, и на короткий момент музыка сбивается - именно на ней это хорошо слышно, жму перегрузить страницу и опять именно в самом начале музыка прерывается потом нормально все нормализуется, тоесть получается что в начале в первую долю секунды нагрузки правило не работает - и даже если смотреть dmaser-ом - то в начале скорость HTTP 5 мегабит, первую секунду - потом падает до 2 мегабит, как определено правилами. Как можно с этим побороться - звоню и гружу интернет со стороный dfl-860e?

Может ограничение также ставить по пакетам? Но как правильно посчитать максимальную скорость канала по пакетам?

Вы гарантированную скорость VoIP даете внутри IPsec, которому ничего не гарантируете в рамках интернет канала
Попробуйте аналогично VoIP сделать еще и IPsec (ipsec-suite)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

У меня интерфейс wan1 и IPSec объеденены в группу wan1_ipsec, и все правила скоростей(голос и весь трафик) имеют destination - wan1_ipsec, у меня голос может не только в туннель идти но и на wan1. Это не очень правильно?