Eu tenho uma configuração pfSense com duas WANs (WAN1 e WAN2) e uma rede LAN. As duas WANs são configuradas para failover.
No entanto, a QoS foi recentemente um problema para as chamadas do Skype em nosso escritório (cerca de 30 pessoas), por isso queremos dedicar a WAN2 ao tráfego do Skype (usamos o Skype para todas as chamadas VOIP, etc.)
Como o Skype é notoriamente difícil de lidar, alguém tem alguma sugestão sobre como eu devo lidar com isso? Uma regra simples baseada em portas não funcionará e o uso da inspeção da camada 7 com um perfil do Skype em todos os pacotes de LAN de entrada também não parece ser o caminho a seguir. Aqui está uma postagem no fórum relacionado ao pfSense: Multi-WAN, LAN única; Rotear o tráfego VOIP / Skype em uma WAN
Pelo que entendi, a única biblioteca de modelagem de tráfego que classifica com êxito o tráfego do Skype é o nDPI, que é incluído no nTop. link
Como essa interface pode ser usada com o pfSense? Não tenho certeza, mas ambos são projetos de código aberto, então talvez você possa convencer um a trabalhar com o outro através de uma recompensa!
Eu acho que o layer7 está bem. Você provavelmente está no 2.0.x. no momento.
Vá para o separador Traffic shaper e Layer7. Crie uma nova regra chamada "Skype" e adicione "skyp2skype" e "skypeout" se você usar o ifrom no escritório. Antes de salvar você deve adicionar a regra à fila que você acha que o Skype deve entrar (VOIP ou OthersHigh ou similar).
Isso não está enviando o Skype para fora em sua WAN de backup, mas geralmente definindo o Skype como uma prioridade mais alta em sua rede.
Acabei de criar uma regra como essa e até agora não tenho reclamações. Mas nenhum feedback positivo também ... então, o tempo ou não, as regras de compilação na camada 7 realmente funcionam ainda está para ser determinado.
BR. Anders