[ml] Gestione QOS in VPN

Ciao a tutti, avrei bisogno di un'informazione nella gestione di una vpn.

In azienda abbiamo una vpn gestita da due macchine Linux con IPSec 
(OpenSWAN o FreeSWAN) e un router cisco per la connessione HDSL.

Da poco abbiamo installato un nuovo centralino telefonico che sfrutta il 
VOIP per la sede remota, ora abbiamo dei problemi con il VOIP e volevamo 
implementare il QoS per provare a migliorare il servizio, io non mi 
intendo per niente di router Cisco e l'azienda che ci ha venduto il 
prodotto mi ha chiesto di fare un gioco del genere:

Dovrei marcare i pacchetti VOIP che passano in modo che loro , sul 
router Cisco, possano implementare il QoS su quei pacchetti.

La mia domanda e': come faccio?

Se non erro tutti i pacchetti indirizzati alla sede remota sono criptati 
e di conseguenza il Router non riesce a vederne il contenuto, quindi 
dovrei (se e' possibile) marcare il pacchetto criptato che contiene il 
traffico VOIP. IPSec gestisce questo?

E' una cosa un po' complicata e sinceramente non so' come risolverlo.

Avete consigli?