Problema se reshava s edin modul za iptables koito ima svoistvoto da detectva P2P traffika sed tova prosto go markirash i go ogranichavash sus cbq tova e cqalata filosofiqa...
modula e v dve chasti
ipp2p.o i ipp2p.so

iptables -A PREROUTING -t mangle -p tcp -j CONNMARK --restore-mark
iptables -A PREROUTING -t mangle -p tcp -m mark ! --mark 0 -j ACCEPT
iptables -A PREROUTING -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 1
iptables -A PREROUTING -t mangle -p tcp -m mark --mark 1 -j CONNMARK --save-mark

tc filter add dev eth0 parent 1:0 protocol ip prio 4 handle 1 fw classid 1:11
tc filter add dev eth1 parent 2:0 protocol ip prio 4 handle 1 fw classid 2:11



Добрия Интернет струва пари!!!