Добрый день.
Почитал мануал по настройке traffic shaping, но не совсем понял как это делать для случая с использованием VPN IPSEC для IP-телефонии.
Имеем:
Канал - 512 Кбит, NAT - для выхода пользователей в интернет, VPN IPSEC - для IP-телефонии. При такой скорости канала и его отвратительном качестве (пинг >250мс) телефонные звонки периодически "крякают", ловят эхо, пропадание и прочие отрицательные эффекты. Но имеем то, что имеем, расширить, улучшить качество нет возможности.
Моя мысль - зарезервировать под голос 150 Кбит минимум, 200 Кбит - максимум.
Настроил следующим образом (файлик с настройками во вложении)

Пара вопросов:
1. Имеет ли значение порядок правил в разделе IP-Rules для приоритезации?
2. Как проверить работоспособность данного варианта?
Заранее спасибо.

Лучше конечно покажите настроенное скриншотами.
Отслеживать "заполнение труб" можно командой pipes в консоли.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Найду куда залить скриншоты - скину

Прямо сюда, аттачами к постам.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Добавил скрины для IP rules

Правила для Pipes

Ещё 1 скрин

при таких параметрах - вам надо скорей крутить свою IP станцию , вместо резервации .
в такой полосе при 711 кодеке проползет не больше 3-х разговоров и то с потерями

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Мне больше 2х телефонов не надо - 3 максимум.

а у вас туннель натянут через тот де интернет канал ?!
и канал семеричный ?! а то как то похоже на ADSL

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

туннель натянут именно через этот же интернет канал.
Не похоже, а есть именно ADSL, но, по словам провайдера - симметричный 512/512 Кбит

тогда вам надо шейпить не голос в туннеле , а сам туннель в вашем канале интернета

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если не сложно - объясните почему?

Если шейпить туннель, то в PIPES_RULES я должен указать DestInter не to_VPN, а точку, куда приземляется VPN-туннель?
также могу изменить тип траффика в Services на IPSEC вместо ALL_SERVICES ?

ну смотрите , dfl оборачивает ваши голосовые пакеты в туннель , а затем уже ЭТИ пакеты идут в интернет . и ваш шейпер ни чего не знает об обернутых пакетах ,они же уже другие , что именно им нужна полоса с приоритетом, а не голосовым пакетам внутри туннеля. да и у провайдера они могут тоже где то тормозится пока идут до удаленной точки ....

в общем как то так

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо, видимо я не правильно понимаю порядок обработки пакетов. Значит шейпер работает уже после шифрования, перед непосредственной отправкой пакетов в интернет. Буду менять настройки.