Хм, что-то совсем не понятно как работает шейпер.
1. Не менял никакие настройки, шейпим голосовой траффик. Совершаю тестовый звонок и вижу, что голосовой траффик попадает в шейпер:
Configured pipes:
Name Grouping Bits/s Pkts/s Precedence
--------------- --------------- ------ ------ --------
ForPhones_DS None 200 K 0 0 7
ForPhones_US None 200 K 0 0 7
Current: 29.6 K 50.0
Total_Downstream None 470 K 0 0 7
Current: 9.94 K 1.00
Total_Upstream None 470 K 0 0 7
Current: 47.5 K 54.0

2. меняю настройки на вариант шейпить именно IPSEC (картинка во вложении). Совершаю тестовый звонок - никакой траффик по действие шейпера не попадает:
Configured pipes:
Name Grouping Bits/s Pkts/s Precedence
--------------- --------------- ------ ------ --------
ForPhones_DS None 200 K 0 0 7
ForPhones_US None 200 K 0 0 7
Total_Downstream None 470 K 0 0 7
Current: 10.4 K 2.00
Total_Upstream None 470 K 0 0 7
Current: 10.4 K 2.00

вам надо именно шейпить те пакеты - которые уже обернуты .... ну и если по туннелю еще что бегает и там шейпить надо....

вот представте , вы начали разговаривать по телефону в туннеле , у вас там шейпер . и пакеты продвигаются по туннелю в первую очередь , а теперь не радивый пользователь запустил торрент что то важное скачать с интернета , как DFL поймет что у вас в приоритете пакеты которые в туннеле , для него уже по отношению к интерфейсу интернета - теже самые пакеты , и что получится !? опять бульканье и кваканье . тк пакеты торрента, и уже обернутые имеют один и тот же приоритет . и в порядке общей очереди идут в интернет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Логично, я согласен, НО:
Тогда получается что команда Pipes -show некорректно выводится?
Почему она показывает голосовой траффик, но не показывает траффик IPSEC?

Опробую оба варианта, по результатам отпишусь