vlan, bridge, dnsmasq

[kolesov]

Всем привет!

Есть небольшой офис в котором все устройства живут в одной сети 1/24.
Интернет канал там симметричный 5мб/сек., и выше не предвидеться, торренты они не качают, но по работе постоянно обмениваются большими файлами со своими подразделениями и заказчиками. При таком раскладе столь узкий канал почти всегда загружен.
В сети есть asterisk, с внешним транком от стороннего SIP-провайдера.
В последнее время пользователи стали жаловаться на то, при разговорах с внешними абонентами что телефония стала "заикаться, куски речи пропадать".
Дело ясное, что надо выделять телефонию в отдельный VLAN и потом рулить QOS.
С решение подобных задач никогда не сталкивался, поэтому прошу опытных подсказать что к чему. Линки по теме будут кстати.

В офисе есть сервер на котором поднят ubuntu-server который являет собой софт-роутер c dhcp-сервером (dnsmasq) и asterisk в lxc-контейнере, еще есть L3 свитч HP 1910g.

Последовательность действий вижу так:
1. Установить пакет vlan, включить модуль ядра для vlan.
2. Объявить в interfaces vlan, настроить br0 c учетом vlan (не представляю конфиг).
3. Вывести астериск в vlan.
4. Настроить в dnsmasq выдачу адресов в vlan (возможно ли такое).
5. Настроить маршрутизацию.
6. Настроить в свитче тегированный vlan (надо ли это делать?).

[AnrDaemon]

Всё неправильно. Начинать надо не с того, как настроить сервер, а с того, как построена сеть.
Рисуйте картинку.

[kolesov]

Слева то что есть сейчас, справа примерно то что хочу.

[AnrDaemon]

Ну и в чём проблема? Ставите любой шейпер и выделяете всем кроме астериска 90% полосы. И пусть дерутся за неё как хотят.
Не надо никаких сложных конфигураций, вланов, маршрутизаций.

[kolesov]

Мда... С чего-то я взял, что соединение между sip-провайдером и ip-телефоном устанавливается напрямую. А сейчас посмотрел, и увидел, что это не так, и соединения идут через астериск, при местных соединениях тоже. Так что да, буду настраивать шейпер.