Добрый день. Есть сеть dmvpn(eigrp+ipsec) с одним хабом(белый адрес) и несколькими споками(серые адреса). Схема рабочая.
   Споки выходят в интернет через адсл модемы. Через адсл модем одновременно идет Интернет филиала и tunnel. Хочу настроить QOS с приоритизацией голоса. Так как через этот адсл модем еще идет обычный интернет пользователей, хочу повесить Servicy-policy на исходящем наружу физическом интерфейсе. После изучения теории
1. Классификация и маркировка на входящем LAN. Повесил полиси на входящий интерфейс. Все пакеты правильно маркируются.
2. Далее на dmvpn tunnel добавляю команду qos pre-classify.
3. Настраиваю llq и CBWFQ на определенные классы и вешаю родительскую полиси на исходящий интерфейс в сторону адсл модема.
   В итоге не вижу ни одного пакета которые идут внутри dmvpn(например класс с access group из lan(spoke) до lan (hub)). Остальные классы которые идут с наружи тоннеля(например pop,smtp на внешние почтовые сервера) обрабатываются нормально. Если честно, конфиг менял много раз и пробовал, но так и не получилось. Вообще по теории я должен видеть на интерфейсе разные классы одновременно пакетов которые внутри и снаружи тоннеля?