On Thu, 2009-10-22 at 15:24 +0400, [email protected] wrote: > C жёстким ограничением по объёму трафика есть вероятность, что пипл работать > не сможет, а при низкой скорости - рабочие странички открываюстся шустро ибо > текст в основном, да и кешируются изо дня в день. А вот видяшки и прочий > флешовый мусор будут тянуться долго и торжественно. > ПС > Порезать видеохостинги полностью - тоже не вариант, бывают нужны(
В таком случае я бы использовал connbytes c -j MARK и, скажем, пару классов в prio (обычный и под все закачки, помеченные connbytes). Для шейпинга закачек -- tbf. man iptables, tc, tc-prio, tc-tbf.

