Расскажите как правильно шейпить VoIP, пожалу

[suncheez]

Есть сеть, есть Asterisk внутри и снаружи на соседнем с проксёй IP.
Но канал для сети и АТС один. Поэтому, когда какой-нибудь гой начинает смотреть йутуб, VoIP начинает страдать различными артефактами, характерными для состояния "маловато канала".

Посмотрел настройки PF, увидел полезную штуку, когда можно весь трафик, входящий на определённый IP пробрасывать внутрь без фильтрации.

Мне нужно, следующее:
1. настроить шейпинг трафика так, чтобы у VoIP был наивысший приоритет
2. не наступить на грабли с SIP behind NAT. Т.е. внешние транки и клиенты вообще ничего не должны почувствовать.

На PF это наверняка реально исполнить, только я не понял пока как. Помогите, пожалуйста, настроить сразу правильно.