shorewall - 流量整形问题

Question

我正在调整流量，使 VoIP 呼叫具有最高优先级，其次是 VPN，然后是一般网络冲浪，最后是大量下载。

[tcclasses]
lw 1 200kbit full 1 tos=0x68/0xfc,tos=0xb8/0xfc
lw 2 full/4 full 2 tcp-ack,tos-minimize-delay
lw 3 full/6 full 3 default
lw 4 full/12 full*8/10 4

[tcdevices]
lw 0mbit 500mbit

[mangle]
MARK(4) 0.0.0.0/0       0.0.0.0/0       -       -       -       -       -       -       -       504857:5048570:B:B

# general web browsing
MARK(3) 0.0.0.0/0       0.0.0.0/0       tcp     http,https

# general UDP
MARK(2) 0.0.0.0/0       0.0.0.0/0       udp
MARK(2) 0.0.0.0/0       $WORK_VPN       tcp     https
MARK(2) $WORK_VPN       0.0.0.0/0       tcp     https

# asterisk
MARK(1) 0.0.0.0/0       0.0.0.0/0       udp     $ASTERISK_RTP_PORTS

# google voice (this effectively makes everything equal, only include Google servers here)
MARK(1) 0.0.0.0/0       $GOOGLE_CIDR    udp     $GOOGLE_VOICE_UDP_PORTS
MARK(1) 0.0.0.0/0       $GOOGLE_CIDR    tcp     $GOOGLE_VOICE_TCP_PORTS

# tmobile wifi calling
MARK(1) 0.0.0.0/0       $TMOBILE_UDP_CIDR       udp     $TMOBILE_UDP_PORTS
MARK(1) 0.0.0.0/0       $TMOBILE_TCP_CIDR       tcp     $TMOBILE_TCP_PORTS

# facetime
MARK(1) 0.0.0.0/0       $APPLE_CIDR     udp     $APPLE_FACETIME_UDP
MARK(1) 0.0.0.0/0       $APPLE_CIDR     tcp     $APPLE_FACETIME_TCP

当我将上传带宽设置为某个非常高的值时，我可以注意到我正在测量的带宽正是我所期望的。
如果我将其设置为应有的值（50Mbps），那么我在速度测试网站上测得的实际带宽要低得多（2-3Mbps）。
但是，我的 tcclasses 显示，所有流量都可以在可用时使用快速连接，因为我在配置中已“完整”，除了#4。

我缺少什么？

[编辑] 1.我交换了接口以确保我使用的驱动程序/设备支持 BQL：https://www.bufferbloat.net/projects/bloat/wiki/BQL_enabled_drivers/