https://www.opennet.ru/openforum/vsluhforumID6/2075.html Добрый день. Есть сеть dmvpn(eigrp+ipsec) с одним хабом(белый адрес) и несколькими споками(серые адреса). Схема рабочая. <br> Споки выходят в интернет через адсл модемы. Через адсл модем одновременно идет Интернет филиала и tunnel. Хочу настроить QOS с приоритизацией голоса. Так как через этот адсл модем еще идет обычный интернет пользователей, хочу повесить Servicy-policy на исходящем наружу физическом интерфейсе. После изучения теории <br>1. Классификация и маркировка на входящем LAN. Повесил полиси на входящий интерфейс. Все пакеты правильно маркируются.<br>2. Далее на dmvpn tunnel добавляю команду qos pre-classify.<br>3. Настраиваю llq и CBWFQ на определенные классы и вешаю родительскую полиси на исходящий интерфейс в сторону адсл модема.<br> В итоге не вижу ни одного пакета которые идут внутри dmvpn(например класс с access group из lan(spoke) до lan (hub)). Остальные классы которые идут с наружи тоннеля(например pop,smtp на внешние почтовые сервера) обрабатываются нормально. Если честно, конфиг менял много https://www.opennet.ru/openforum/vsluhforumID6/2075.html#4 Sat, 04 Mar 2017 20:13:31 GMT &gt;[оверквотинг удален]<br>&gt; Все пакеты правильно маркируются.<br>&gt; 2. Далее на dmvpn tunnel добавляю команду qos pre-classify.<br>&gt; 3. Настраиваю llq и CBWFQ на определенные классы и вешаю родительскую полиси <br>&gt; на исходящий интерфейс в сторону адсл модема.<br>&gt; В итоге не вижу ни одного пакета которые идут <br>&gt; внутри dmvpn(например класс с access group из lan(spoke) до lan (hub)). <br>&gt; Остальные классы которые идут с наружи тоннеля(например pop,smtp на внешние почтовые <br>&gt; сервера) обрабатываются нормально. Если честно, конфиг менял много раз и пробовал, <br>&gt; но так и не получилось. Вообще по теории я должен видеть <br>&gt; на интерфейсе разные классы одновременно пакетов которые внутри и снаружи тоннеля? <br><br>Можно попробовать использовать отдельную настройку QoS для DMVPN, а не в pre-classify. Подробнее - http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_dmvpn/configuration/15-mt/sec-conn-dmvpn-15-mt-book/sec-conn-dmvpn-per-tunnel-qos.html<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2075.html#3 Fri, 18 Nov 2016 05:46:46 GMT &gt;&gt; оператор не пропускает крашеный траффик?<br>&gt; Я смотрю до оператора на выходе исходящего интерфейса <br><br>show run, чтоли<br> https://www.opennet.ru/openforum/vsluhforumID6/2075.html#2 Thu, 17 Nov 2016 11:56:58 GMT &gt; оператор не пропускает крашеный траффик?<br><br>Я смотрю до оператора на выходе исходящего интерфейса<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2075.html#1 Thu, 17 Nov 2016 09:57:55 GMT оператор не пропускает крашеный траффик?<br><br>