Благодаря за бързия отговор!

Това е добро... даже много добро. Но доколкото мога да се ориентирам това ми спестява само филтрите, а класовете все пак се налага да напиша сам... Което повече ме притеснява е - това няма ли да натовари сървъра - все пак това са доста класове (за всяко IP по един)...

Имам мрежа в която по различно време може да присъстват между 20 и 200 PCта... Налага се да shape-на трафика, така че да не се окаже, че един който тегли торенти прецаква всички останали. Насочих се към tс и HTB, но се оказа че за всяко IP трябва да добавям клас и филтър... Няма ли някакъв начин това да стане за цялата мрежа (напр. 192.168.1.0/24) и ако не това няма ли да натовари системата (толкова много класове и филтри)

Четох за опция на iptables -C, която заедно с -s, -d , -p -i и -o генерира пакет и изписва какво се случва с него (accepted или denied). Да ама не - iptables не поддържа такъв ключ... Някой да знае какво става?

Литература:
Linux ръководство на мрежовия администратор