Naja,
QoS muss schon auch vom Provider unterstützt werden. Auf Header in IPSec kann der nicht schauen, es muss also ein mehrstufiges QoS Konzept her. Da solltest du schon drauf achten. Sonst macht dein Router zwar nen Stempel drauf, die Pakete werden im Internet aber nicht priorisiert behandelt...