QOS / iptables的？ vonage和openvpn？ … 或者是其他东西？

我有一个小型家庭办公室设置。 我使用谷歌的语音和vonage电话。

请看图 –

我知道这不是理想的，但是由于我的Cisco交换机（3550）打包，所以这是最大限度地输出以太网的唯一方法; 我现在没有预算花一分钱。

vonage机箱在接口上有QOS on和QOS。 思科交换机只是vlans和路由，没有qos。 无线接入点在一个vlan上，另一个是电话。 这是一个有效的build立。

• iptables + TEE无法正常工作
• 如何防止libvirt添加客户NATnetworking的iptables规则？
• 有没有办法在RHEL7中使用firewalld保存？
• 数据包不能进入FORWARD链
• 通过hashlimit限制带宽（例如，kb / s – 不是连接！）不起作用，尽pipe手册页说它应该

由于交换机死亡，电话质量一直不好，所以我想我需要在iptables的Linux机箱上实现QOS？ 特别是当有人连接VPN时，这从来都不是问题。 我有一个相当不错的互联网连接。

是否有一行iptables我可以写，将放在从Vonage盒来的一切QOS？ 并放弃openvpn的优先级？ 我宁愿openvpn客户端运行速度慢，因为它只用于安全的互联网浏览时。 openvpn在端口443上运行。

下面是我目前的iptables -L ：

 Chain INPUT (policy DROP) target prot opt source destination fail2ban-SSH tcp -- anywhere anywhere tcp dpt:ssh ACCEPT all -- anywhere anywhere ACCEPT tcp -- anywhere anywhere tcp flags:ACK/ACK ACCEPT all -- anywhere anywhere state ESTABLISHED ACCEPT all -- anywhere anywhere state RELATED ACCEPT udp -- anywhere anywhere udp spt:domain dpts:1024:65535 ACCEPT icmp -- anywhere anywhere icmp echo-reply ACCEPT icmp -- anywhere anywhere icmp destination-unreachable ACCEPT icmp -- anywhere anywhere icmp source-quench ACCEPT icmp -- anywhere anywhere icmp time-exceeded ACCEPT icmp -- anywhere anywhere icmp parameter-problem ACCEPT udp -- anywhere anywhere udp dpt:https ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:auth Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain fail2ban-SSH (1 references) target prot opt source destination RETURN all -- anywhere anywhere