Настройка приоритета трафика OpenVPN

Angel_19

Вам в туннеле весь трафик нужен ?

Да.

Кроме RDP нужно еще выставить приоритет для SIP трафика.

Плюс OpenVPN в возможности резервирования, поэтому пускать трафик мимо OpenVPN нежелательно.
В других источниках читал, что OpenVPN создает интерфейсы которые можно в том числе использовать для приоретизации трафика, вопрос в том, как это использовать в pfSense.

Есть вот эта инструкция: https://forum.pfsense.org/index.php?topic=64439.0
Непонятно только как там появился интерфейс - OPENVPN.

Avgur

Добавить интерфейс меню и активировать его

????????.PNG
????????.PNG_thumb

Angel_19

Добавить интерфейс меню и активировать его

После этого перестает работать тунель.

Пробовал создавать разрешающее правило, не помогло.
Как настроить этот интерфейс чтобы тунель работал?

Angel_19

После добавления интерфейса и активации, нужно перезапустить OpenVPN.

Зачем в Advanced features , используется Ackqueue/Queue: выбирать две очереди? Просьба пояснить этот момент, т.к. списки очередей в этих боксах одинаковы.

werter

На форуме недавно один оч. хороший человек расписал как настраивать шейпер. Поищите его посты.
Но сработает ли для трафика внутри опенвпн - не скажу.

Angel_19

Вообщем как настраиваю Traffic Shaper для OpenVPN - нагрузка на CPU в моменты использования канала возрастает, что не есть хорошо.
Возможно что-то делаю не так.

Есть ли те кто настраивал Traffic Shaper для OpenVPN туннелей?
В частности в туннелях нужно сделать приоритет трафика для VoIP, RDP и еще пару сервисов.

werter

А разве внутри туннеля трафик не шифрованый идет ли ?

DeadlyMIC

@angel_19 said in Настройка приоритета трафика OpenVPN:

Есть вот эта инструкция: https://forum.pfsense.org/index.php?topic=64439.0

В инструкции четко прописано, что надо создать интерфейс, связанный с VPN туннелем. Создаю. Провожу эксперимент: в Firewall -> Rules создаю для этого интерфейса правило блокирующее весь трафик по данному интерфейсу. Ничего не меняется, туннель продолжает работать. Отсюда вопрос возникает - будет ли работать traffic shaper?

werter

Скрины.

Зы. Для блокирования чего-либо в туннеле создавать явно интерфейс для него не нужно.

DeadlyMIC

@werter said in Настройка приоритета трафика OpenVPN:

Для блокирования чего-либо в туннеле создавать явно интерфейс для него не нужно.

Это понятно. Это был просто эксперимент, переходный к настройке трафик шейпера. А, я так понимаю, для трафик шейпера явный интерфейс обязателен.