QOS für _EIN_ bestimmtes Profil

die einzige Idee, die mir kommt, wäre ein QoS auf die Zielserver / Updateserver zu legen.

Yes, great idea, Christian.  If microsoft.com and windowsupdate.com (for example) are exempted from the Proxy (with a PAC file or via 'Transparent mode skiplist', not just an Exception), then a Traffic Selector can be made to limit that traffic, and packet filter rules to limit the non-proxy traffic to those sites.

Cheers - Bob

Die Frage ist in welcher Reihenfolge Astaro die Internen Regeln abarbeitet.

Weil eigentlich müsste ein QOS 
auf 
Source = Any (External)
Service = HTTP
Destination = mein internes Netz (Technik) reichen.

Setzt aber vorraus, daß die Snat Regeln vom Proxy zuerst verarbeitet werden.

Die Frage ist in welcher Reihenfolge Astaro die Internen Regeln abarbeitet.

Weil eigentlich müsste ein QOS 
auf 
Source = Any (External)
Service = HTTP
Destination = mein internes Netz (Technik) reichen.

Setzt aber vorraus, daß die Snat Regeln vom Proxy zuerst verarbeitet werden.

...wenn Du den Proxy nutzt, dann müsste die Source IP aber das interne Astaro Interface sein. Irgendwo hatte das hier auch schon mal einer ausprobiert.

welche interne genau, wenn man zb. 4 interne Netzwerke hat ?