le DPI ne changera rien au problème à mon avis. Ce n'est pas parce que le DPI ne désactive pas l'offload que l'action à faire qui découlera de l'inspection des paquets (la modification de la CoS) ne va pas le désactiver. Actuellement toutes les target iptables qui modifient les paquets désactivent l'offload. Après, effectivement, si on se débrouille pour modifier uniquement les paquets de la téléphonie, ça ne devrait pas couter top cher en temps CPU.
Maintenant, avant d'essayer de chercher des solutions complexes, il faudrait commencer par examiner le contenu des paquets SIP et RTSP qui sortent de la Livebox. Parce que s'ils ont déjà un champ TOS différent de 0, alors le kernel est déjà capable de changer sa priorité interne (skb_priority) avec la table que j'ai donnée plus haut (ou dans un autre fil, ça commence à devenir confus tous ces fils pour la même chose), et donc ensuite ce n'est qu'une question de configuration de l'egress-qos sur le VLAN 832 de l'interface reliée à l'ONT.