Добрый день. Есть сеть dmvpn(eigrp+ipsec) с одним хабом(белый адрес) и несколькими споками(серые адреса). Схема рабочая.
   Споки выходят в интернет через адсл модемы. Через адсл модем одновременно идет Интернет филиала и tunnel. Хочу настроить QOS с приоритизацией голоса. Так как через этот адсл модем еще идет обычный интернет пользователей, хочу повесить Servicy-policy на исходящем наружу физическом интерфейсе. После изучения теории
1. Классификация и маркировка на входящем LAN. Повесил полиси на входящий интерфейс. Все пакеты правильно маркируются.
2. Далее на dmvpn tunnel добавляю команду qos pre-classify.
3. Настраиваю llq и CBWFQ на определенные классы и вешаю родительскую полиси на исходящий интерфейс в сторону адсл модема.
   В итоге не вижу ни одного пакета которые идут внутри dmvpn(например класс с access group из lan(spoke) до lan (hub)). Остальные классы которые идут с наружи тоннеля(например pop,smtp на внешние почтовые сервера) обрабатываются нормально. Если честно, конфиг менял много раз и пробовал, но так и не получилось. Вообще по теории я должен видеть на интерфейсе разные классы одновременно пакетов которые внутри и снаружи тоннеля?

  

• настройка QOS на spoke DMVPN ,ShyLion, 12:57 , 17-Ноя-16
  • настройка QOS на spoke DMVPN ,diggge, 14:56 , 17-Ноя-16
    • настройка QOS на spoke DMVPN ,ShyLion, 08:46 , 18-Ноя-16
• настройка QOS на spoke DMVPN ,vigogne, 23:13 , 04-Мрт-17

оператор не пропускает крашеный траффик?

> оператор не пропускает крашеный траффик?

Я смотрю до оператора на выходе исходящего интерфейса

>> оператор не пропускает крашеный траффик?
> Я смотрю до оператора на выходе исходящего интерфейса

show run, чтоли

>[оверквотинг удален]
> Все пакеты правильно маркируются.
> 2. Далее на dmvpn tunnel добавляю команду qos pre-classify.
> 3. Настраиваю llq и CBWFQ на определенные классы и вешаю родительскую полиси
> на исходящий интерфейс в сторону адсл модема.
>    В итоге не вижу ни одного пакета которые идут
> внутри dmvpn(например класс с access group из lan(spoke) до lan (hub)).
> Остальные классы которые идут с наружи тоннеля(например pop,smtp на внешние почтовые
> сервера) обрабатываются нормально. Если честно, конфиг менял много раз и пробовал,
> но так и не получилось. Вообще по теории я должен видеть
> на интерфейсе разные классы одновременно пакетов которые внутри и снаружи тоннеля?

Можно попробовать использовать отдельную настройку QoS для DMVPN, а не в pre-classify. Подробнее - http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_dm...