【問題】使用linux架設QoS上的問題

[tommy0722]

E1專線--->172.16.68.46--->172.16.68.48--->172.16.68.0/22

先解釋一下上面的意思，這是我公司內目前的網路架構，其中172.16.68.46為Cisco Route，172.16.68.48為Switch，E1專線連結至另一棟大樓，另一棟大樓的網路架構如下。

172.16.64.0/22---->172.16.64.48--->172.16.64.46--->E1專線

一樣的172.16.64.48為Switch，172.16.64.46為Cisco Switch。
現在的問題是，兩棟大樓之間僅靠一條E1專線連結。172.16.68.0/22這邊的人上網、連內部主機都僅能依賴E1專線連至172.16.64.0/22這端。常常上網的人將頻寬使用滿，導致內部的系統無法連線到172.16.64.0/22。所以希望在Route與Switch之間架設一部Qos，以保留頻寬給內部系統使用。
在網路上、書上找過很多都僅介紹兩張網卡使用不同網段以NAT的方式架設。
因為另一端連外網有限制哪些區段的IP不可放行，所以我需要Qos上的兩張網卡都設為同網段，不透過NAT的方式來管制。不知有哪位先進能告知我的構想是否可行？如果可行該如何設定(或給個方向去找答案)？

[Vincent0101]

其實看不太懂你的問題，172.16.64.46/22 應該是 Cisco router 吧，是的話在上面設定 ACL 及 QoS 應該就可以滿足需求了。

[tommy0722]

作者: Vincent0101

其實看不太懂你的問題，172.16.64.46/22 應該是 Cisco router 吧，是的話在上面設定 ACL 及 QoS 應該就可以滿足需求了。

我這邊的網路是172.16.68.0~172.16.71.255，Mask255.255.252.0，所以我說所連結的網段是172.16.68.0/22，這樣的表達有問題嗎？
會想架設QoS，是因為不單純針對IP或Port使用頻寬管理，還要用到L7filter的功能。