Banda para Asterisk e Acesso a Internet

[Hawthorn]

Pessoal,

estou com o seguinte problema:

na empresa em que trabalho temos um link dedicado de 1Mbps (simétrico) que usamos para internet.
Coloquei uma linha Vono no meu servidor Asterisk (que também é o servidor web) e 2 ATA's ligados a minha central PABX, ou seja, 4 linhas VoIP na minha central (criei 4 ramais no asterisk, e as ligações saindo por uma conta da Vono, ou seja, um ramal).

Estou limitando a banda com CBQ, 450kbps para dados e o restante para voz. Todavia as minhas ligações estão tremendo muito. Creio que o CBQ não está limitando a banda como devia (já aumentei a banda para o VoIP e diminui para dados, e vice-versa), olhem só os meus scripts:

# Para dados
DEVICE=eth0,100Mbit,10Mbit
RATE=410Kbit
WEIGHT=41Kbit
PRIO=5
RULE=:80,192.168.0.0/24
RULE=:25,192.168.0.0/24
RULE=:110,192.168.0.0/24
RULE=:443,192.168.0.0/24
TIME=18:20-08:00;800Kbit/80Kbit
BOUNDED=yes
ISOLATED=no

# Para VoIP
DEVICE=eth0,100Mbit,10Mbit
RATE=450Kbit
WEIGHT=45Kbit
PRIO=1
RULE=192.168.0.205 # IP do ATA 1
RULE=192.168.0.208 # IP do ATA 2
BOUNDED=no
ISOLATED=yes

# Para controle do Upload
DEVICE=eth1,100Mbit,10Mbit
RATE=300Kbit
WEIGHT=30Kbit
PRIO=5
RULE=:80,
RULE=:80
RULE=:25,
RULE=:25
RULE=:21,
RULE=:21
RULE=:110,
RULE=:110
RULE=:442,
RULE=:442
TIME=18:20-08:00;1000Kbit/100Kbit
BOUNDED=yes
ISOLATED=no

Sendo que a minha eth0 é a interface da rede local, e a eth1 é a interface do link. Tenho um Velox (ADSL da Telemar) de 512kbps na interface eth2 para failover (porque o velox onde a empresa está é horrível, cai frequentemente).

Todavia a qualidade das minhas ligações está horrível, quando olho o iptraf, a banda na eth1 está sempre no topo (quando as 4 linhas voip estão sendo usadas, ou seja, sempre). As ligações ficam falhando, tremendo. Alguém sabe o que pode estar acontecendo?

Qual banda deveria dimensionar para a rede de dados e para o voip?

O meu provedor é o Vono, está registrado no meu servidor Asterisk.

abraços.

OBS: Já testei o cbq, quando coloco um IP só ele funciona, ou seja:

RULE=192.168.0.155 # Ele funciona

se eu colocar:
RULE=192.168.0.0/24 ou RULE=192.168.0.0/255.255.255.0
ele não funciona (parece que não funciona).