А что не так ?

Ну то что я скинул и то что ты скинул ссылку

Тут проц стоит 90 т и сокет 2011

туплю с очередями. как сделать, чтобы на определённый внешний айпи (подсеть) трафик ходил вне зависимости от качальщиков?

0    name="queue1" target=212.188.7.0/24,74.125.163.0/24 parent=none
     packet-marks="" priority=2/2 queue=default-small/default-small
     limit-at=0/0 max-limit=10M/10M burst-limit=0/0 burst-threshold=0/0
     burst-time=0s/0s bucket-size=0.1/0.1

1    name="queue2" target="" parent=none packet-marks="" priority=8/8
     queue=default-small/default-small limit-at=0/0 max-limit=128k/128k
     burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1

в тест сделал вот так (ютуб отдельно, остальное отдельно), только ютуб режется в любой очереди

Я бы такой проц в сервак воткнул для ESXi, пусть там работает)

Выделить его в мангле в прероутинге и сделать fasttrack

Если адресов несколько, то объединить их в адрес-лист

Да! Спасибо! :)

Доброго дня всем. Есть тик 3011 и терминалка за бугром. Там можно тоже на виртуалку тик поставить. Ну или 2008r2. Юзеров 15-20. Вопрос: какой лучше туннель юзать? L3 вполне достаточно, но хотелось бы шифрования.

С обоих сторон Белая статика

GRE+Ipsec

Благодарю

L2tp + IPSec ? И нет смысла отдельно виртуалку с ros

Да и вообще rdp имеет своё ssl шифрование пробросишь cname и пусть по имени конектятся

не лучшая идея rdp на внешку пускать

Того же мнения.

и gre тут за полминуты поднимается, чай не цыска

ipsec только чуть больше времени займет