необходимо выделить трафик ipsec на внешнем интерфейсе кошки и зарезервировать под него 70% пропуской способности. канал 1 мб.
нарыл такой примерчик

hostname(config)# priority-queue outside
hostname(config-priority-queue)# queue-limit 122
hostname(config-priority-queue)# tx-ring-limit 2

hostname(config)# access-list sss permit tcp any host 212.x.x.x host 195.x.x.x
hostname(config)# access-list sss permit tcp any host 195.x.x.x host 212.x.x.x
hostname(config)# class-map sss
hostname(config-cmap)# match access-list sss

hostname(config)# policy-map QoS_policy
hostname(config-pmap)# class sss
hostname(config-pmap-c)# police output 50000 9000
hostname(config-pmap-c)# priority

hostname(config-pmap-c)# class class-default
hostname(config-pmap-c)# police input 160000 28000

hostname(config)# service-policy QoS_policy interface outside

получится ли что то?
на сайти кошки обчитался уже, прозрение ни как не приходит
по параметрам queue-limit, tx-ring-limit, police input 160000 28000
поясните пожалуста..

• QoS на asa,djeck, 13:09 , 16-Мрт-12
  • QoS на asa,djeck, 13:10 , 16-Мрт-12

опс...
в ексесс листе не ТСР а IP трафик...

и без ANY...