PfSense: Stockendes IPTV-Bild bei starkem internem Traffic

Hallo,

ich habe meinen alten Router kürzlich durch pfSense ersetzt (Hardware: PC Engines APU4D4). Leider habe ich nun regelmäßig mit Bild- und Tonstörungen bei MagentaTV (MR 401) zu kämpfen, wenn ich eine hohe Auslastung an internem Datenverkehr über die pfSense habe. Z. B. wenn ich Daten von Computer A im LAN zu Server B in der DMZ kopiere. Das äußert sich dann so, dass das Bild stark anfängt zu ruckeln und teilweise komplett unterbricht, bis es nach einigen Sekunden wieder weiter ruckelt. Das kann dann mehrere Minuten gehen. Dann aber funktioniert es auch mal wieder für ein paar Minuten völlig problemlos, obwohl der Kopiervorgang noch immer arbeitet und die Datenrate unverändert ist (sich also an der Auslastung nichts ändert).
Interessanterweise habe ich auch völlig ohne Auslastung, wenn also alles ruhig ist, mehrmals pro Stunde Mikroaussetzer (es stockt für eine knappe Sekunde). Das aber nur der Vollständigkeit halber, ich glaube nicht, dass das mit dem Auslastungsproblem zu tun hat.

Kurz zu meinem Setup:
Die pfSense hängt direkt am Glasfaser-Modem. An der pfSense hängt außerdem ein Debian-Server (DMZ) und ein TP-Link Managed Switch (LAN). Am Switch hängen dann mehrere andere Rechner, der MR401 IPTV-Receiver, usw. Für IPTV gibt es ein separates VLAN. Sowohl in der pfSense, als auch im Switch hat das VLAN Priorität 4, der Rest default. Außerdem habe ich Traffic Shaping in der pfSense aktiviert, sämtlicher Traffic von und zum MR401 haben eine hoch priorisierte PRIQ-Queue, alles andere die default. Das funktioniert auch laut der Übersicht unter Status/Queues, der Traffic ist jeweils der korrekten Queue zugeordnet.

Der Knackpunkt, an dem ich gerade verzweifle, ist nun der, dass trotz meiner bisherigen Priorisierungsmaßnahmen das Problem nicht in den Griff zu bekommen ist. Ich möchte nochmal verdeutlichen, dass es nur internen Traffic über die pfSense betrifft. Alles andere scheint nicht zu stören. Soll heißen:

• IPTV + großer Download aus dem Internet (250MBit-FTTH, über pfSense) -> Kein Problem
• IPTV + interner Traffic innerhalb des LANs (also nur über Switch, ohne pfSense) -> Kein Problem
• IPTV + interner Traffic zwischen LAN und DMZ (über pfSense) -> Starke Bildstörungen, die Fernsehen fast unmöglich machen

Übrigens ist mir noch aufgefallen, dass ein Kopiervorgang zwischen LAN und DMZ nur halb so schnell ist wie innerhalb des LANs. Das ist für mich allerdings kein großes Problem, ich vermute da stößt die Hardware des APU-Boards einfach an seine Grenzen. Wichtiger ist mir, dass die Priorisierung so funktioniert, dass IPTV nicht gestört ist, auch wenn der Rest etwas langsamer ist. Warum ein Download aus dem Internet keine Probleme macht, da bin ich mir unsicher. Meine Vermutung ist, dass das einfach "zu langsam" ist. Ein Internet-Download liegt bei mir zwischen 200-250 MBit, ein Kopiervorgang LAN -> DMZ schafft so um die 450 MBit. Das ist aber nur eine Theorie.

Hat noch jemand eine Idee, was ich unternehmen könnte, um diese Bildstörungen zu vermeiden oder vielleicht jemand das selbe Problem? Greift das Traffic Shaping überhaupt bei internem Traffic oder begrenzt das nur die verfügbare WAN-Bandbreite? Gibt es noch andere Einstellungen, die mir hier helfen können, die ich bislang nicht auf dem Schirm habe?

Vielen Dank schonmal im voraus!