имеется астериск с голосовыми шлюзами за NAT. работают пробросы SIP-RTP от voip-провайдеров.
но т.к. канал общий для всего трафика, есть цель порезать трафик на трубы.
делаю
voip in 2000
voip out 2000
http in 20000
http out 20000
total in 30000 где под voip 7 1000, а под http 4 15000
total out 30000 где под voip 7 1000, а под http 4 15000

делаю правила
voip lan voice wan all-nets all-tcp-udp-icmp 7 (voice это группа ip шлюзов и астериска)
http lan lan-net wan all-nets http-all 4
other lan lan-net wan all-nets all-tcp-udp-icmp 0

т.е. чисто теоретически должно работать.
проверяю через pipes -show total out
показывает, что трафик http бегает в Prec 4, other бегает в Prec 0, а на voip тишина.
причем беру с астериска wget - он этот трафик показывает в Prec 7, т.е. правило работает. но звонки и соединения - тишина.
хотя телефоны дымятся, менеджеры звонят и трафик должен показывать с 711а хотя бы 80кб с одного звонка. но ведь не показывает.

показывайте скринами

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

типа так?

еще

а вы в курсе , что астериск маркирует трафик ?
и маркирует его 5

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

хм. если честно не в курсе был.
посмотрел, действительно "sip rtp cos mark 5"
тогда каким образом происходит взаимодействие COS на DFL? насколько я понимаю Traffic Shaping это вообще другое?

upd. у меня между астериск и DFL стоит неуправляемый свич. насколько я понимаю COS метка просто сбрасывается.

Не сбрасывается , тупой свич так и пропустит маркированный пакет .
5 я очередь - она и есть основная . поэтому в вашу 7 трубу он и не лезет . тк он отмаркирован 5 .

можно на астериске перемаркировать в секции General

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

т.е. теоретически его можно или перемаркировать в 7, или на DFL пустить в 5?
Precedences и COS одно и тоже получается?

В логике DFL да .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

фигня какая-то )
в 5й трубе тоже пусто. было показал 6Кбит/с и тишина )

а в какую лезут ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

эээ. а как посмотреть?
я как понимаю в общую трубу лезут почему-то. не в http же, там протокол жестко указан.

ф воип что гоните . какие протоколы ? порты ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

SIP 5060, RTP 10000-20000
я для надежности source IP взял группу (астериск и шлюзы), а services - alltcpudpicmp.

http://www.dlink.ru/ru/faq/85/758.html
вот это читали ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку