Рассказываю как понял и прошу поправить, если ошибся... На примере ftp и https: В цепочке FORWARD мне нужно отлавливать пакеты с -o $LAN_IFACE --src-address ! $LAN_NET + src-port 443 и src-port 20,21. А потом одним гарантировать полосу, а другие замедлять по мере надобности. Правильно?