Re: [ml] Gestione QOS in VPN

Ipotesi...
tiri su una seconda VPN su un'altra porta TCP su cui fai passare solamente
il traffico VoIP con un po' di lavoro di iptables...
Per questa seconda VPN imposti il ToS che vuoi (minimize delay??) e lo
comunichi all'ISP in modo che ti fornicsca QoS per quel determinato tipo di
ToS

Seconda Ipotesi...con un po' di traffic Shaping (TC, HTB, CBQ, ecc..) ti
gestisci tu la banda cercando di evitare che il traffico Burst vada a
saturare la linea e a creare problemi al VoIP

Ciao

Alex


----- Original Message ----- 
From: "Pignedoli Luca" <lpignedoli@xxxxxxxxxxxxxxxxx>
To: "Sikurezza" <ml@xxxxxxxxxxxxx>
Sent: Friday, March 04, 2005 11:53 AM
Subject: [ml] Gestione QOS in VPN


> Ciao a tutti, avrei bisogno di un'informazione nella gestione di una vpn.
>
> In azienda abbiamo una vpn gestita da due macchine Linux con IPSec
> (OpenSWAN o FreeSWAN) e un router cisco per la connessione HDSL.
>
> Da poco abbiamo installato un nuovo centralino telefonico che sfrutta il
> VOIP per la sede remota, ora abbiamo dei problemi con il VOIP e volevamo
> implementare il QoS per provare a migliorare il servizio, io non mi
> intendo per niente di router Cisco e l'azienda che ci ha venduto il
> prodotto mi ha chiesto di fare un gioco del genere:
>
> Dovrei marcare i pacchetti VOIP che passano in modo che loro , sul
> router Cisco, possano implementare il QoS su quei pacchetti.
>
> La mia domanda e': come faccio?
>
> Se non erro tutti i pacchetti indirizzati alla sede remota sono criptati
> e di conseguenza il Router non riesce a vederne il contenuto, quindi
> dovrei (se e' possibile) marcare il pacchetto criptato che contiene il
> traffico VOIP. IPSec gestisce questo?
>
> E' una cosa un po' complicata e sinceramente non so' come risolverlo.
>
>  Avete consigli?
>


----------------------------------------------------------------------------
----


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List