Настройки QoS для звонков по Wi-Fi на брандмауэре / шлюзе pfSense?

Новая версия iOS 8, а также Android поддерживает звонки по Wi-Fi с несколькими операторами сотовой связи, включая T-Mobile в США. В настоящее время я использую pfSense в качестве основного Интернет-шлюза для нескольких коммерческих клиентов.

На моем шлюзе pfSense я хотел бы включить QoS и установить приоритет вызовов Wi-Fi и другого трафика VoIP над остальным трафиком в сети. Я предполагаю, что по крайней мере 10-20 пользователей одновременно будут использовать вызовы Wi-Fi в сети, и я хочу минимизировать дрожание и конкуренцию за пропускную способность для этих соединений. Кроме того, я хотел бы по возможности ограничить количество людей, которые могут успешно использовать звонки по Wi-Fi.

При тестировании с T-Mobile US я увидел, что соединение UDP IPsec выполняется с IP-адресом в пространстве IP-адресов T-Mobile на порту 4500. Однако у меня возникают проблемы с отслеживанием другой информации о подключении оттуда.

Я понимаю, что следует использовать функцию Traffic Shaper в pfSense, но я не уверен, какие настройки следует выбрать. Кроме того, я предполагаю, что могу ограничить количество пользователей, использующих звонки по Wi-Fi, используя некоторые дополнительные настройки в правилах брандмауэра, но не уверен, какой мой подход должен быть там. Правильно ли я поступаю?