Добрый день.

По инструкции http://dlink.ru/ru/faq/85/758.html было настроено QoS для SIP-телефонии.
Имеет ли значение, где должно быть размещено правило? Есть сомнения, что скорость не распределяется должным образом относительно SIP-трафика и остального трафика.

Вероятно, Ваше правило должно располагаться выше правил lan_to_wan

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

правила просматриваются сверху вниз.
если у вас есть что то раньше попадающее под данный вид траффика - то оно и выполнится .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это не мой случай, поскольку в папке lan_to_wan есть правило: drop lan lannet wan all-net all_tcpudp, а в папке qos прямо противоположное правило: nat lan lannet wan all-net all_services.
Правила настроены по системе белых списков, т.е. всё запрещено, кроме правил выше папки lan_to_wan.
Что можно сделать в моём случае?

боюсь, до папки "qos" дело и не доходит, поскольку вышестоящим drop-правилом обрабатывая пакет из lan в wan железка посылает его лесом в пеший эротический поход, и с чувством выполненного долга принимается за обработку очередного пакета.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вы хоть расскажите что происходит, чтобы мы ту ребусы не разгадывали!
Ваша фраза " Есть сомнения, что скорость не распределяется должным образом относительно SIP-трафика и остального трафика" не несет никакой конкретной информации про то, что у Вас происходит и как на самом деле у Вас распределяется скорость.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Согласен, мало информативно. Итак...
Собственно проверяю работу правила на примере перекачки большого файла между двумя ipsec'ками.
Ширина канала с обоих сторон 5120 = 640, скорость под SIP гарантировано выделена 1000 = 125, соответственно скорость перекачки между каналами должна быть 640 - 125 = 515 кбайт.
Если вариант с ipsec'ами не доказывает, что правило не работает, то можно запустить скачку какого-нибудь большого файла через download-мастер, скорость также может вырасти до 600-620 кбайт.

А причем тут вариант с ipsec'ами? Там правила работают между lan <---> ipsec-интерфейсом, а вовсе не lan <---> wan'ом.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Так, давайте по порядку.
В каких направлениях и на каких интерфейсах вы возжелали поиграться полосой пропускания?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вы сами для себя поймите, что Вы хотите сделать?
Правильно сформулированный и поставленный вопрос - это уже половина ответа!

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Хочу посоветовать вам чаще пользоваться группировкой, в частности, сервисов. Чтобы не создавать одинаковые во всем правила, различающиеся только сервисами. Тогда получается меньше правил. Они лучше управляемые и модифицируемые. С этой же целью можно группировать интерфейсы и адреса/сети.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

+1.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

На первом скрине в принципе всё видно, нужно закрепить 1 мбит для SIP на wan-интерфейсе.

ну. так значит если у вас

а у вас все равно SIP бегает

значит у вас каким то правилом обрабатывается раньше этот тип траффика - ищите , или папку со своими косами перемещайте выше в папки правил ....

в DFL , как не странно - чудес не бывает !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Тут на форуме нет телепатиков, способных распознать на расстоянии полет фантазии Ваших мыслей!
Давайте скрины с пайпами, вот там все должно быть видно!

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...