asterisk через proxy

тоже вариант, но впн лучше.

Лучше если железо позволяет, а иначе придется отказаться от шифрования.

один туннель на пару мегабит шифровать может что угодно. Если, конечно, не слишком увлекаться параноей. Опять же нет смысла в современных условиях городить программные роутеры и впн серверы.

и программные АТС тоже :)))

А как у микротиков обстоят дела с шейпингом?

Там, по-моему, трафик делить можно только между пользователями.

обновите инфу, там пользователей как таковых-то и нету. Купите самый простой девайс (стоит 1400 р), и поймете что это лучшее из всего что видели.

По портам то не умеет только по IP.

Или я ошибаюсь?

А как шейпить трафик для VPN и тот, который должен идти наружу?

вы ошибаетесь. Шейпить можно все и как угодно, почитайте в инете все-таки. Ну невозможно описать все прелести, к примеру, какой-либо страны в нескольких предложениях.

Вот пример что сделали коллеги: сеть магазинов, в каждом по два канала, в них ходит все, в т.ч. голос. При пропадании любого из каналов связи не пропадает ни одного пинга, даже разговаривающие по телефону с филиалом не ощущают на себе это.

С микротиками натрахаетесь, они тупые как пробка, лучше ставте циски или фортигейты.

OpenVPN можно вааткнуть плямо на железку с астером :)