https://opennet.ru/openforum/vsluhforumID6/19240.html Добрый день!<br><br>Есть ASA 5510, интерфейсы inside/outside.<br>Есть несколько туннелей ipsec.<br><br>Хочу в теннеле сделать приоритезацию траффика, и не пойму как.<br>Для обычного (не VPN) траффика вроде все понятно:<br>access-list test_qos_list extended permit tcp any any eq 3389<br>access-list test_qos_list extended permit tcp any eq 3389 any<br>class-map test_qos_class<br>match access-list test_qos_list<br>policy-map test_qos_policy<br>class test_qos_class<br> priority<br>service-policy test_qos_policy interface outside<br><br>а как сделать для траффика который прошел через туннель? и на какой интерфейс применять политику для VPN траффика?<br><br>Заранее спасибо.<br> https://opennet.ru/openforum/vsluhforumID6/19240.html#1 Mon, 13 Jul 2009 04:05:45 GMT Немного поразбирался, хочу убедиться что правильно понял.<br>В туннеле можно сделать приоритезацию:<br><br>priority-queue outside<br><br>class-map QoS_rdp_tunnel<br> match port tcp eq 3389<br> match tunnel-group xx.xx.xx.xx<br><br>policy-map QoS_rdp_tunnel<br> class QoS_rdp_tunnel<br> priority<br><br>service-policy QoS_rdp_tunnel interface outside<br><br>Правильно или нет?<br>