Ситуация следующая, обратились в одну контору с подключением к IP телефонии, в итоге ИХ ниразу не видели, они только что-то удаленно на сервере Asterisk делали, "заставили" нас купить mikrotik. Что имеем, 14 телефонов Yealink, люди жалуются что связь не стабильная, интернет канал был 3Мбит, подняли до 7, ничего не изменилось, судя по встроенному монитору в mikrotik канал свободный, но связь все равно не стабильная. Настроили QOS на mikrotik, результата нет, так и происходят обрывы связи и отставания голоса. В итоге, "контора" заявила что проблемы у нас в локальной сети и время бесплатной тех.поддержки истекло ну и как итог, разбирайтесь сами. Отсюда вопрос, что может быть в сети не так? Сеть гигабитная, на телефонах порты тоже гигабит (компы висят после телефонов), к примеру 40-я гиговая база 1С SQL в файловом режиме работает стабильно, обмен файлами через файловый сервер происходит тоже стабильно и быстро, правда сеть построена на неуправляемых гигабитных коммутаторах D-Link DGS-1024D. Собственно вопрос куда копать ?
PS провайдер МТТ.

кодеки или как там их используются платные или бесплатные плохие?

(0) >>"заставили" нас купить mikrotik
Моя много смеяться

(1) вот это я не в курсе, все дело в том что сейчас та контора уперлась и не дает пароли ни от FreePBX ни от web-морды телефонов, так что пока посмотреть ничего не могу.

(2) ну до этого был TP-link 841ND, скажем так пришлось делать пробросы портов из вне, а он умеет это делать но только для всего интерента) потому пришлось покупать микротик.

в web морде телефона наверное можно посмотреть какой кодек используется.

(3) А как добавлять новые телефоны, менять правила и т.п.?

(5) там тоже пароль

(6) никак только через них получается.

(7) Ну взять у кого-нибудь незалоченный ;)

спецов очень много, на фрилас форумах.
подключили бы просто манготелеком. или дом ру все модули есть в УНФ ...

(8) т.е. неизвестно какие параметры (логин пароль) задать для своего телефона даже если известен номер?
Странная контора и договор. Это же ваша собственность.

(11) а что мне даст не залоченный ну подключу я его к сети, ну залезу на web-морду в астериске он же все равно будет не прописан.

(10) УНФ мне зачем, 1С тут вообще не при делах, у нас тут клюшки.

(12) в новом телефоне прописать параметры имеющегося старого телефона. Но если пароли неизвестны, то никто не поможет.
Всё ломать и заново делать.

(14) да параметров нету.

Ваша первая задача - получить от конторы все пароли. Методов много, не знаю какие вам приемлемы :)
Лучшее решение - подать иск в суд на контору и вернуть деньги. Договор-то хоть есть?
Следующая задача - найти нормального спеца.

Как правило отставания голоса лечатся настройкой правильных кодеков. Обрывы связи - чтением логов.

(16) договор конечно есть. на вопрос дайте пароли ответ убил - "а что вы там увидеть хотите")
Да уже самому интересно как это работает, попробовать разобраться самому)

(17) да уже читал 771й и GSM, но посмотреть пока ничего не можем.

Сервер у вас в локальной сети или на хостинге где то?
Задержки и обрывы на внешних звонках или внутренних тоже?
Какой микротик?

(18) Вылили кофе на аппарат, нужна возможность оперативной замены.

(20) сервер внутри локалки, соединен напрямую с микротиком (RB951G-2HnD), все глюки только с внешкой, внутри сети все гуд.

(18) Если разобраться поверхностно - то не очень сложно. Я сам настраивал Asterisk на сборке Elastix, разобрался. Потом перешел ковырять наш основной Asterisk :)

(18) Написать конторе официальное "досудебное" письмо со всеми вашими требованиями, очень остужает многие горячие головы...

(22) дллительный пинг адреса сип сервера МТТ что показыаает?

(22) пинг то стабильный во внешней сети?

Не очень понятно что с интернет-каналом. Если чисто под телефонию 3-7 мегабит - проверить пинг и надёжность. Если не только - то убрать любую другую нагрузку и проверить.
3-7 мегабит забьётся в усмерть даже если просто на мэйл.ру зайдёшь.

(25) не делал, знаю что пакеты больше 512 байт D-Link-и что висят не пропускают, стандартными пакетами не пинговал.

(27) канал 7 мегабит, на микротике настроена маркировка пакетов, и канал поделен на 2 для астериска и 5 для интерента.

звонить куда угодно можно? Позвонить кому-нибудь на ип телефонии, пусть с той стороны логи посмотрят.

(30) да все уже уперлось в то, что те ребята утверждают что с астериском все шоколадно, и все проблемы в нашей сети.

И конечно акты выполненных работ подписали? )))

(32) я не вдавался в эти подробности, думаю что да, там кажись еще и предоплата нужна была.

Акт выполненных работ надо подписывать после некоторого периода опытной эксплуатации, а не сходу, тогда не возникало-бы вопросов с окончанием "бесплатной техподдержки", которая должна начинаться ПОСЛЕ подписания акта выполненных работ после актов об опытной эксплуатации. Пока есть косяки в период опытной эксплуатации - ничего не подписывать.

(28) ну так попингуй )

(35) ща, раб день закончится, попингую.

(36) вот как раз во время рабочего дня и надо

(34) я не хочу вдаваться в эти подробности, как вышли на эту организацию в которой работают дети и директор себя называет бизнес-тренером №1 в России...это все лирика, надо с техникой разобраться.

1 пароли от фрипбикс сбрасываются на раз два
2 "на вопрос дайте пароли ответ убил - "а что вы там увидеть хотите"" это нормально пока, не ругайтесь
3 если астер на линуксе запустите mtr до шлюза МТТ и вместе думайте
4 возьмите тестовый транк у другого провайдера и проверьте. поищите провайдера который по хопам ближе сравнивая по mtr

(35) и ya.ru заодно чтобы сравнить

"интернет канал был 3Мбит, подняли до 7" переезжайте внутрь мкада)

может QoS надо настроить, если помимо телефонии через этот интернет канал идет что-то еще, то это обязательно

если микротик режет отдельно интернет и телефонию, то какой смысл пинговать? Просто интернет проверить?

А, ещё кстати способ проверить - поставить софт-фон на комп и проверить. Подключиться по SIP к любому внешнему провайдеру, тому же МТТ.
Будет ок - плохо настроили. Будет не ок - проблема на вашей стороне.

(43) совершенно верно. То что отдельная очередь выделена на микротик не означает отсутствие задержек и потерь на всем маршруте.

Может они вообще во владике по лте подключены

а чтобы минимизировать потери, задержки и джиттер на маршруте нужен QoS

(47) ты (0) то читал?

(0) пинг до 200 мс и стабильный должен быть (маленький джиттер), потеря пакетов в пределах 5%

На микротике посмотреть ошибки, падения линка в свойствах внешнего интерфейса

размер пакета 1000 поставить для пинта

(50) простого
ping login.mtt.ru -t
будет достаточно

Друзья, а может внутри сетевой чат гадить? Есть программа VypressChat, установлена у всех, работает по UDP используя широковещательную рассылку.

(52) вряд ли. что пинг показал?

(53) за минуту два раза выдало "превышено время ожидания", а так 11мс ttl=57

(54) вот эти потери пакетов пару раз в минуту и есть причина проблем. теперь выясняй почему теряются пакеты? скорее всего где то между тобой и вашим интернет провайдером. технология подключения какая? ethernet, adsl, 4g lte, ...?

(54) при пинге ya.ru тоже потери есть?

(55) ethernet  к нам в микротик приходит витуха, в оборудование провайдера, оптика, оборудование провайдера находится у нас в офисе.

(55) оставлю минут на 10 посмотрим что покажет

(58) если при пинге ya.ru тоже будут потери, попингуй шлюз провайдера

(59) попинговал по 5 минут login.mtt.ru и ya.ru - потерь 0. Попробую завтра когда народ будет в сети.

(60) шлюз провайдера тоже пингуй

завтра в смысле

(62) ну когда будет обычная рабочая нагрузка

Узнать у провайдера насколько он поддерживает Qos и маркировку типа пакетов,если никак,то ваш трафик в его оптических каналах сливается с оствльным трафиком и при перегрузке просто сбрасываются пакеты вылезающие за буфер,так быстрее,чем искать,какой пакет убить.
нужно брать провайдера,который для ip телефонии дает отдельные каналы.

Применительно к IP телефонии в сети бывают три проблемы:
1. Потеря пакетов (голосового трафика)
2. Джиттер, дрожание канала. Когда один пакет приходит с задеркой 1мс, второй 50мс, третий 10мс.
3. неправильно настроенный QoS

1. - я в живую не видел, если не считать случая с неправильно настроенным QoS
2. Это я видел только на Радиоканалах и адсл модемах, и с с неправильно настроенным QoS
3. неправильно настроенный QoS - ваши приямые ручки. Настроить его нужно научится. Могу дать несколько советов:
1. Ограничте скорость закачки из Интернета в локальную сеть всего на скорости 80-95% от скорости которую выдает провайдер.
2. Неразрешайте никому, слать пакеты в Интертер быстрее чем 80-95% от той что выдает Провайдер.
3. Используйте приметивные дисциплины типа PRIO чтобы отделить VOIP и сигнальный трафик от всяких HTTP. HTB и прочее оставьте на HTTP,FTP,SMPT и прочий трафик.

https://www.voip-info.org/asterisk-qos/

Это единственный известный мне работающий пример как надо настраивать QoS для телефонии. Но его придется понять и переписать под себя.

(60) вот это сделай http://winmtr.net/ пресловутый джиттер

(67) я так понимаю это трассировка только GUI?

(67)
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                                  router -    0 |  145 |  145 |    0 |    0 |    1 |    0 |
|          kr-gidroprom-gw.199.quantum.ru -    8 |  113 |  105 |    0 |    4 |   21 |    1 |
|                         212.119.241.137 -    5 |  121 |  115 |    1 |    5 |   23 |    2 |
|                    pe17.moscow.gldn.net -    8 |  113 |  105 |    0 |   14 |   36 |   10 |
|                          82.142.138.154 -    2 |  137 |  135 |    0 |   15 |   37 |   13 |
|  217-67-176-53.in-addr.mastertelecom.ru -    9 |  109 |  100 |    0 |   16 |   36 |   29 |
|  83-69-206-146.in-addr.mastertelecom.ru -    9 |  110 |  101 |    0 |   16 |   58 |   10 |
|                            80.75.130.83 -   13 |   98 |   86 |    0 |   13 |   38 |   11 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

kr-gidroprom-gw.199.quantum.ru - это ж радиопровайдер Простор-Телеком?

потери пакетиков есть. На таком канале IP-телефония вряд ли хорошо будет работать.

(70) да Простор-телеком, но в офис приходит оптика далее конвертер и обычный Ethernet к нам в Mikrotik

(71) вот пинганул до шлюза провайдера
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                                  router -    0 |  221 |  221 |    0 |    0 |    1 |    0 |
|          kr-gidroprom-gw.199.quantum.ru -    1 |  213 |  211 |    0 |    2 |   24 |    0 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

(72) Простор - это, конечно, лучше чем ничего, но подарком бы я его не назвал.

были они у меня. В таком месте, куда оптику полляма стоило тянуть. Не могу сказать что намучался, но то и дело барахлило. И проблема была как раз эта же - потери пакетов и таймауты по несколько секунд.

(72) Это не значит что дальше где то не используется радиоканал. И скорее всего используется. На оптике редко пакеты теряются.

(75) вот стандартной ping 206 отправлено, получено 196 , потеряно 10 (4%), время не более 35мс

И ценник у них негуманный какой то. Может ЛТЕ антенну-модем лучше?

(78) ну, здесь хрен редьки может быть не слаще, хотя, конечно, все что касается радиоканала может быть проверено только на месте.

(77) Как я понимаю, чтобы оно работало относительно прилично, ситуации потерь пакетов и задержек должны быть единичными. Раз в 15-20 минут, грубо говоря, один пакетик потеряется - тогда, может, не заметят как оно квакнет в трубке.

(79) в принципе норм. неидеально конечно, но вот такого безобразия точно нет и цены намного ниже

(81) сильно зависит от расстояния до ближайшей базы и застройки. Если пригород, то вполне может оказаться хуже чем у Простора.

(77) жалуйтесь провайдеру. пусть обеспечивает стабильную связь. 10% потерь это не дело

то есть 4%, но все равно много

(69) отправьте телефонистам эту табличку и с ними вместе подумайте. И провайдеру, т.к. это за пределами добра и зла. Спросите телефонистов по тцп или по юдп транк, попробуйте тцп или в впн до надежного места транк мтт засунуть
(84) 80.75.130.83 -   13 |   98 |   86 |    0 |   13 |   38 |   11 |  не может же на проводе быть такого, думаю ртт растет и потери растут там же на радио

(77) скорее всего дело в этом. У вас есть местная связь с короткими номерами? Там голос чисто слышится?

"местная" имеется в виду внутри одного здания/филиала, чтобы наружу не шло

(86) внутри офиса свзяь на 5 из 5 по этим же телефонам.

странная картина запустил ping до login.mtt.ru - напрямую с микротика - потерь 0, размер пакета 50 байт.

(88) чтобы исключить локалку (хотя я в 90% уверен что не в ней дело) - тестируйте внутри здания короткие номера. Квакает или нет? Если нет - значит дело точно во внешнем канале.

(85) вряд ли ТСР поможет при таких потерях

(88) В микротике есть udp traceroute его запусти.

(19) Про кодеки
По используемой пропускной способности (в порядке увеличения:) G723, iLBC, G729, GSM, G711. https://helpiks.org/7-70549.html
Т.е. у Вас самые простые кодеки.

И на всякий случай статья:
Основы IP-телефонии, базовые принципы, термины и протоколы https://habr.com/post/183152/

(89) я же написал внутри офиса связь на 5 из 5

(93) в общем надо исправлять ситуацию с интернетом:
1. долбать провайдера чтобы устранил потери
2. так как альтернатив, на сколько я понимаю, нет, попробовать ЛТЕ связь

(90) поможет, "отставания голоса" уйдет
kr-gidroprom-gw.199.quantum.ru -    8 |  113 |  105 |    0 |    4 |   21 |    1 |
ретрансмит 21, тисипи спасет вероятно

(52)провел эксперимент пропинговал по 5 минут со свободной машины
login.mtt.ru - 1%/1%/0% - потери
ya.ru - 0%/0%/5% - потери

(96) логин.мтт.ру .83, а в инструкции сервера телефонии .132 и .136, смысла в пинге логин.мтт почти 0. + в инструкции явно указано "Голосовой трафик Диапазон портов RTP 10000-20000 UDP". По юдп вы качество голоса не исправите никак пока есть потери пакетов. Или мтт даст вам голос по тцп или пробуйте впн до точки после радиорелейки. Позвоните телефонистам вашим
ЗЫ .132 и .136 не пингуются, закрыты у мтт

Как выяснилось сейчас, телефония глючит только на межгород, по городу и области работает так же как и в офисе, на 5 из 5, тогда вообще не понятно.

(98) Значит в sip-провайдере проблема. Скорее всего местная связь - ростелеком, а за пределы региона - sip.

(98) все понятно - такого быть не может и кто то слишком много слушает пользователей. Решается так: включаете запись разговоров, по претензии поднимаете запись и слушаете. (Понимаете, что был звонок на мобальный Васе в плохом покрытии.. Профит)

(100) Решается так: включаете запись разговоров, по претензии поднимаете запись и слушаете. (Понимаете, что был звонок на мобальный Васе в плохом покрытии.. Профит)

можете "расшифровать", я в этом деле скажем так 2-й день всего)

Подскажите, зашел в Mikritik - IP - Firewall - AdressLists, что тут должно быть? Что за записи типа "outbound1.letsencrypt.org"
и "mirror2.freepbx.org" - ?

(102) Это норма. Лучше не лезь туда. Тем более в настройку QoS если тебе ее уже сделали.

(101) не может быть такого, что на межгород стабильно плохо, а внутри зоны стабильно хорошо. За это отвечают таки магистральные провайдеры. Не надо слепо верить тому, что говорят пользователи. Надо включить запись разговоров и прослушать проблемы самому, 10-20 разговоров, сколько понадобится. Проанализировать время и направление. Это им достаточно одного разговора чтобы раззвонить всем что нихрена не работает. В фрипбх все есть

(93) ну, собственно, проблему нашли и решение подсказали. Телефонисты ваши, скорее всего, ни при чем, они сделали что от них требовалось. Проблема в вашем интернете. Меняйте канал на более стабильный или починяйте этот, чтобы потерь не было.

как будет 1-2 потерянных пакета за 10 минут и не больше - так юзера жаловаться и перестанут

(106) звонил провайдеру в тех.поддержку, протестировали сказали все пучком, отправил им скриншоты ping-а, за 5 минут на яндексе 1, на другом сайте 4%.

(107) значит надо составлять официальную претензию. раз уж они к клиенту опой повернулись

(107) в договоре есть что нибудь про допустимый уровень потери пакетов?

(102) здесь адреса группируются в списки, которые потом можно использовать в правилах файрвола

(109) завтра поеду в офис, как раз никого не будет, подключу ноутбук напрямую в их линию и запущу трассировку, посмотрим что будет, будут пропадать тогда ясно уже все станет.

Вот трассировка от двух разных провайдеров :
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                                  router -    0 |  317 |  317 |    0 |    0 |    0 |    0 |
|                             77.243.4.97 -    0 |  317 |  317 |    0 |    4 |  324 |    0 |
|                         caps.sovtest.ru -    0 |  317 |  317 |    0 |    0 |    8 |    0 |
|                      insert3.sovtest.ru -    0 |  317 |  317 |    0 |    0 |    8 |    0 |
|                  vrz02.transtelecom.net -    0 |  317 |  317 |    3 |    4 |   34 |    4 |
|           mskn17ra-lo1.transtelecom.net -    1 |  314 |  313 |   13 |   14 |   44 |   13 |
|              yandex-gw.transtelecom.net -    0 |  317 |  317 |   11 |   14 |   55 |   17 |
|                    std-p2-be14.yndx.net -    0 |  317 |  317 |   17 |   17 |   20 |   18 |
|                   No response from host -  100 |   65 |    0 |    0 |    0 |    0 |    0 |
|                                   ya.ru -    0 |  317 |  317 |   18 |   18 |   20 |   18 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

И наш провайдер :
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                                  router -    0 |  639 |  639 |    0 |    0 |    1 |    0 |
|          kr-gidroprom-gw.199.quantum.ru -    1 |  623 |  619 |    0 |    0 |   24 |    0 |
|                         212.119.241.137 -    1 |  634 |  633 |    1 |    1 |   22 |    1 |
|                    pe26.moscow.gldn.net -    1 |  635 |  634 |    9 |   12 |   92 |    9 |
|                           neun.yndx.net -    1 |  631 |  629 |    9 |   12 |   82 |    9 |
|                   No response from host -  100 |  128 |    0 |    0 |    0 |    0 |    0 |
|                   vla1-e1-ae81.yndx.net -    1 |  615 |  609 |   12 |   14 |   35 |   14 |
|                   No response from host -  100 |  128 |    0 |    0 |    0 |    0 |    0 |
|          vla1-1d2-eth-trunk4-1.yndx.net -    0 |  639 |  639 |   12 |   13 |   35 |   13 |
|                     Packet was too big. -    1 |  623 |  617 |    0 |   21 |  141 |   20 |
|                                   ya.ru -    1 |  627 |  624 |   12 |   12 |   32 |   12 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

(112) на первом на всех хопах потерь практически нет, если не считать предпоследнего узла, на котором запрещен ICMP. Его мы анализировать не можем, поэтому забьем... Правда, есть максимальная задержка в треть секунды, что не совсем приятно, но если это один случайный пиковый вылет, то вряд ли будет сильно заметно.
А вот на втором наблюдаются вполне реальные потери пакетов, причем начиная от шлюза провайдера.

(111) 2+2 только сложи сначала. Задержки на слух комфортные, претензии непонятные. Выскажешь спецам претензию, второго шанса не будет

(112)эм, ты понимаешь, что трассируешь радиорелейку? Туман, температура, перфоратор на этаж ниже антенны, все что угодно

(115) а ты их ценник и скорости видел? за такие деньги и такие низкие скорости связь должна быть железобетонной

(116) тс сказал проблемы на межгороде. тут саппорт должен послать. деньги это когда понятно

пусть тс читает что такое rtt

(118) нафиг ты его грузишь ненужными терминами.
прежде чем дергать саппорты телефонистов, ему надо с интернет провайдером разобраться.

(119) ни, перечитай ветку

(116) они, также как и Энфорта, специализируются на том чтобы давать канал в медвежьих углах пригородов, куда оптику дотащат только через годы времени и лямы денег. Сейчас, правда, их здорово потеснили сотовые операторы со своими 3G/4G, но окончательно еще не вытеснили, потому что а) в ряде случаев канал все же получается лучше чем через сотовую связь б) далеко не со всеми сотовыми операторами можно договориться, чтобы дали не то что статический, а хотя бы белый IP на оборудование. Чаще всего там серая дрянь вида 10.*.*.* и только через NAT ходить.

поэтому, в принципе, цены у них и повыше чем у тех кто уже инвестировал в оптику и нужен вал абонентов чтобы отбить инвестиции. Все логично.

Для информации.
Настраивал как-то ip-телефонию между 3-мя квартирами в разных кварталах. Абоненты были подключены к одному провайдеру. В одной квартире был программный сервер на виртуалке. Другие роутерами по vpn соединялись к роутеру сервера. Скорость сети 100 мбит/с. Выход в интернет менее 10 мбит/с, но он для телефонии не использовался.
Столкнулся с проблемами качества связи - запаздывание голоса и периодические пропадания. Повлиять на провайдера я не мог и он не обязан поддерживать связь между абонентами.
Пришлось подобрать другой кодек. Насколько я помню вместо 711 был использован 729 или 728 (если нужно, гляну настройки). После чего появилась прозрачность в голосе, как будто собеседник рядом находится, пропали задержки и пропадания.
Анализом сети, пингами и т.п. не занимался. Пинги были, на качество внимание на обращал. Потом провайдер зарубил vpn и... потом у всех появился WhatsApp, на телефонию забили.

Итак, что удалось выяснить, может это совпадение, но уж больно странное, и провел такой тест раз 10, результат один и тот же.
Итак, офис пусто, канал свободный.
1. Запускаю трассу, потерь 0%.
2. Запускаю трассу, нагружаю канал speedtest-ом (напомню в микротике настроен мангл и обычный трафик из 7 режется до 5), скорость 5 мегабит по speedtest, появляются потери и возрастает время отклика.
3. Напрямую подключаю провайдера в ноут, все четко.
4. Беру старый TP-Link, все четко.
5. Снова микротик выключаю мангл все четко.
6. Включаю мангл возрастает время и появляются потери.
7. Отключаю мангл все четко.
Что за нафиг ?

маркировка пакетов видимо занимает много ресурсов у микротика.
он и не справляется.

(124) а тик-то хоть какой? Совсем простенький или хотя бы среднего уровня, стоечный? Если простенький, то, может быть, не вывозит по производительности. RouterOS обновленная?

(126) RB951G-2HnD, обновленный.

(127) Посмотри нагрузку в микротике во время тестирования. Если железка не справляется, это по процу сразу будет видно.

(129) да нет, больше 20% загрузки CPU я не видел.

погуглите "mange mikrotik потеря пакетов", в частности, гляньте https://forum.nag.ru/index.php?/topic/108018-mikrotik-teryaet-pakety/. Может, не совсем то, а может, и то. Но во всяком случае проблема такая действительно есть.

(124) так скорость режется и пакеты отбрасываются.
надо проверить пинг до сип сервера, то что должно попадать под 2 мбит очередь для телефонии

можно simple queue без маркировки пакетов настроить, выделять по dst-address = адрес sip сервера

может qos криво настроен