IPsec Interface QoS

[NicholasRush]

Hallo zusammen,

ich betreibe ein IPsec - routed - VPN zwischen zwei OPNsense Routern. Da darüber auch VOIP Traffic laufen soll würde ich auf dem Interface gerne Shaper Regeln erstellen, das funktioniert nur leider nicht, da ich das Interface nicht auswählen kann. Ein OpenVPN Interface dagegen kann ich im Shaper auswählen und Regeln dafür erstellen.

Ist es technisch nicht möglich das dies nicht funktioniert, also der Shaper mit dem Interface Typ nicht funktionieren würde oder ein Bug und es hat noch niemand danach gefragt  :)?

Würde mich über eure Antworten sehr freuen.

Gruß
NR

[mimugmail]

Auf dem LAN eingehend die Regeln.
Routed IPsec ist nicht voll assigned, ist schwierig.

[NicholasRush]

Dann muss ich mal schauen wie ich das löse ... Also ist das IPsec Interface kein Netzwerkinterface im eigentlichen sinne, wo man Regeln drauf erstellen könnte.

[mimugmail]

Bei route-based ist es so halb assigned. Eventuell lohnt es sich da in github einen issue aufzumachen.
Ich hab mir jetzt auch nicht so intensiv damit beschäftigt.

[NicholasRush]

Guter Vorschlag, das werde ich auf jedenfall machen, da ich denke das andere das auch brauchen könnten. Ich nutze IPsec in zusammenhang mit FRR (OSPF).