Я не могу избавиться от проблемы буферблота с моим роутером hap ac2.

Вы можете назначить исходящую очередь на ether1, а входящую — на bridge. Тогда у вас получится включить fasttrack. Скорее всего, нужно установить размер "bucket" в очереди на 0,01 (или даже меньше). Также обязательно добавьте no-mark и все остальные пометки пакетов, которые вы используете, в эти две очереди.

Итак, я провёл несколько «замеров» bufferbloat с помощью теста waveform web. Было три довольно разные конфигурации с явно отличающимися результатами. Общее для всех тестов — мой роутер и линия провайдера (роутер hAP ac2, версия 7.14.3; линия ISP 1000/100 GPON). Вот результаты:

- Тест на посредственном Android-планшете через Wi-Fi и в Chrome… планшет почему-то предпочитает диапазон 2,4 ГГц, что ограничивает скорость до 72 Мбит/с по воздушному интерфейсу. Результат — «C».  
- Тест на нормальном ноутбуке с Windows 11, через гигабитный Ethernet и Firefox — результат чистое «A+».  
- Тест на слабом Linux-устройстве (процессор Atom), тоже через гигабитный Ethernet и Firefox, подключенном через ssh (с X11-переадресацией, из-за чего графический интерфейс работал медленно, не знаю, повлияло ли это на результаты) — результат «B».  

Отметка: пропускная способность, измеренная веб-приложением, в двух последних (проводных) тестах была примерно одинаковой, но задержка отклика вниз оказалась значительно хуже в последнем тесте.  

Что же это значит? Это показывает, что тест bufferbloat очень чувствителен ко всем возможным переменным, а настоящий bufferbloat — лишь одна из причин. Видно, как плохо планшет на Wi-Fi справился (при достаточно медленном беспроводном соединении) — значит, порой проблема не в роутере. Разница между двумя проводными тестами (где инфраструктура до устройства была одинаковой) тоже говорит о том, что тест может быть очень вводящим в заблуждение, а различия нельзя объяснить просто инфраструктурой.  

@Siarap, я не говорю, что твой hAP ac2 не портит результаты — твои собственные тесты с OpenSense доказывают обратное. Но, как я уже писал, твой роутер должен уметь обрабатывать трафик без сильных задержек, а для таких скоростей CPU, скорее всего, требуется мощнее, чем у hAP ac2. Как уже отмечали другие, если оценка bufferbloat (что бы она ни означала на самом деле) для тебя важна, придётся взять роутер с подходящей производительностью… и hAP ac2, похоже, к ним не относится (в моём случае этот же роутер показал A+, но возможно, с куда более простой настройкой). Если хочешь использовать устройство Mikrotik, то у них есть более мощные варианты (и с более высокой ценой, тут придётся идти на компромисс), например, RB5009.

Смотри вкладку соединений в окне IP firewall. Там видно, проходит ли соединение по fast track или нет. Также есть системные ресурсы CPU, где можно посмотреть нагрузку на каждое ядро по отдельности — а не только общий средний показатель по всем ядрам. Очереди обычно нагружают только одно ядро процессора. И, как уже говорилось, очень маленький размер bucket. Иначе слишком много пакетов обходит обработку, и ты не получишь хорошую оценку по bufferbloat. Видишь, с ROS всё не так просто. Но в конце концов это может сработать.