[Comm] CBQ и исходящий трафик

[Alexey S. Kuznetsov]

Привет всем!
  Настраиваю CBQ...

cat /etc/sysconfig/cbq/cbq-015.2_14.in
DEVICE=eth1,10Mbit,1Mbit
RATE=22Kbit
WEIGHT=3Kbit
PRIO=5
RULE=,192.168.2.14

cat /etc/sysconfig/cbq/cbq-016.2_14.out
DEVICE=eth0,10Mbit,1Mbit
RATE=22Kbit
WEIGHT=3Kbit
PRIO=5
RULE=192.168.2.14,

Теоретически должно работать.
Практически работает только ограничение входящего трафика, а исходящий  
никак не ограничивается.
Топология сети простая: 2 интерфейса, первый - внутренний, второй - инет,  
смотрит в шлюз. Внутренние клиенты натятся.
После недолгих рассуждений я додумался, что когда пакет приходит в cbq и  
анализируется, там уже занатеный адрес, т.е. не внутреннего интерфейса, а  
уже внешнего и соотвественно не зажимается.
Решил всё делать через iptable и MARK. Ставлю в CBQ: MARK=2
В iptables: iptables -t mangle -I FORWARD -s 192.168.2.14 -j MARK  
--set-mark=2
ничё не получается. Уже во всех цепочках в mangle прописывал и входящие и  
исходящие пакеты, ничего не получается.
Как вы ограничиваете исходящий трафик?

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE