Tonny_Bennet
29-05-2015, 10:42
Здравствуйте.
Есть четыре локальные сети 10.0.0.0/23, 10.0.4.0/23, 10.0.6.0/23, 10.0.8.0/23 все сети связаны между собой через интернет GRE туннелями с шифрованием IpSec и динамической маршрутизацией на OSPF. Трафик из сети в сеть ходит нормально. В каждой сети стоит свой сервер телефонии и по туннелям гоняется голосовой трафик (iax2), RDP трафик, файловые операции, задания печати. Периодически возникают проблемы с заиканием голоса из-за загруженности каналов. Думаю, что стоит настроить приоритезацию трафика, но есть вопрос, который не даёт покоя.
Возьмём роутер одной и сетей. Он смотрит в интернет через eth1 порт. Поверх этого порта поднят один или несколько GRE туннелей. Если я создам правило, которое поднимает статус iax2-голосового трафика внутри туннеля на верхний уровень, то проблемы с задержкой пакетов всё ещё могут возникать т.к. кто-нибудь может из интернета начать что-нибудь качать. Таким образом, на eth1 также нужно делать правило, позволяющее сначала пропускать GRE трафик, а потом уже любой другой.
Расскажите пожалуйста какой логикой стоит руководствоваться в моём случае?
P.S. Роутеры от MikroTik.
Есть четыре локальные сети 10.0.0.0/23, 10.0.4.0/23, 10.0.6.0/23, 10.0.8.0/23 все сети связаны между собой через интернет GRE туннелями с шифрованием IpSec и динамической маршрутизацией на OSPF. Трафик из сети в сеть ходит нормально. В каждой сети стоит свой сервер телефонии и по туннелям гоняется голосовой трафик (iax2), RDP трафик, файловые операции, задания печати. Периодически возникают проблемы с заиканием голоса из-за загруженности каналов. Думаю, что стоит настроить приоритезацию трафика, но есть вопрос, который не даёт покоя.
Возьмём роутер одной и сетей. Он смотрит в интернет через eth1 порт. Поверх этого порта поднят один или несколько GRE туннелей. Если я создам правило, которое поднимает статус iax2-голосового трафика внутри туннеля на верхний уровень, то проблемы с задержкой пакетов всё ещё могут возникать т.к. кто-нибудь может из интернета начать что-нибудь качать. Таким образом, на eth1 также нужно делать правило, позволяющее сначала пропускать GRE трафик, а потом уже любой другой.
Расскажите пожалуйста какой логикой стоит руководствоваться в моём случае?
P.S. Роутеры от MikroTik.