Yo sólo veo un problema, para poder priorizar para aplicaciones, ya que parece ser que el tráfico funciona bajo VPN, e ira protegido por un tunel IPSec (supongo que es lo que usará el servicio NETLAN de telefónica), por lo que las únicas variables que vas a poder controlar son las IPs de origen y destino, el puerto UDP 50 / 51 según se use ESP ó AH según el protocolo de seguridad que se use. creo que no podrá diferenciar entre los diferentes puertos que usan sus aplicaciones para priorizar un tráfico u otro.
Si acaso tendrías que priorizarlo antes de que el trafico "entre" en el túnel IPSec, en un router o switch con funciones de QoS anterior al que funciona de Peer IPSec.
Ya que la QoS creo que debe aplicarse tanto en el tráfico entrante como en el saliente del dispositivo.
Alguien que domine mucho mejor que yo esto del IPSec y la QoS????, me lo miré en su día pero lo tengo ya muy olvidado. También espero no haber soltado ningun disparate, hace tiempo que no toco estos temas
Saludos.