есть сетка за DI-808HV, оттуда работают по RDP 10-15 терминальных пользователей. Сервер расположен в интернете.

Также на д-линке поднят IPSec туннель. Когда по этому туннелю что-то реально качается (например, задание печати или просто серьезные по размеру файлы) - пользователи NAT внутри сетки испытывают нереальные тормоза. Если туннель поднят "для галочки" (то есть просто ходят пинги и проч. мелочь) - все нормально.

Как это победить? Нашел страничку http://dlink/qosn.htm
Правильно я понимаю, что нужно выставить высокий приоритет для RDP и низкий для IPSec? Какие там прописать правила?

ап

Эй, техподдержка! Это устройство вообще умеет одновременно натить lan в wan и держать один туннель ipsec с удаленной циской?

Номинально обе фичи работают, а реально при использовании туннеля натиться невозможно. Можно ли как-то поправить ситуевину настройками?

RDP критичен к задержкам, естественно, при передаче данных через IPSec туннель пользователи RDP испытывают неудобства.

Оставим в стороне дискуссию об RDP. Можно ли что-нибудь подкрутить средствами железки - например на вкладке QoS? И если да, то что именно?

Можно попробовать создать правило для RDP с высоким приоритетом, но не уверен, что в данном случае поможет.
QoS->Network port->Enabled->High->Port range 3389

1) Просьба уточнить совет: на странице http://d-link/qosn.htm немного более сложные настройки.
Пишу там в LAN Interface диапазон внутренней сетки, IP Start 3389 и IP End 3389
А что писать в WAN интерфейс? Обязательно ли заполнять поля, и чем?

2) Можно ли/нужно ли прописать также низкий приоритет для IPsec?

АП!!!!!

Заполните только поля, что я указал, плюс к этому поле Protocol - TCP
Оставльные поля оставьте пустыми
Понижать приоритет IPSec нет необходимости.

Спасибо за ответ