Forum Debian Users Gang

Witam i chcialem zapytac o kilka szczegolow.
Mam iptable, squida. Wykorzystuje HTB. Zamarzylo mi sie zobrazowac za pomoca zczytywania odpowiednich wartosci z iptabli kto ile ciagnie.
Jest to niejako nawiazanie do postu ktory byl kilka tematow nizej.
Pytania:
1) Jak powinny wygladac prawidlowo regolki, ktore pozwalaja markowac pakiety (bity) DW UL dla kazdego miska osobno?
2) Czy mozna rozdzielic ruch na SQUIDa i INNY?
3) Gdzie (w jakiej kolejnosci)umiescic te reguly?
4) Czy trzeba dla kazdego miska tworzyc osobny lancuch np MISIEK_NR1_RUCH
5) Moze ma ktos jakies praktyczne wiadomosci i trenowal juz podobny temat
Ponizej kawalek moich iptabli

----------------ciach---------------
....
# polityka domyslna
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
....
# wywalenie http 80 na port 8080 squid
iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 8080
....
....
# komputery Klientow
....
# 192.168.1.59  BOLEK_nr_1 (*jeden komp*)
iptables -t nat -A POSTROUTING -s 192.168.1.59 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.59 -j MARK --set-mark 59
....
# 192.168.1.251-254 BIG_BOLEK_nr2 (*4 kompy na jedna kolejke)
iptables -t nat -A POSTROUTING -s 192.168.1.251 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.251 -j MARK --set-mark 251
iptables -t nat -A POSTROUTING -s 192.168.1.252 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.252 -j MARK --set-mark 252
iptables -t nat -A POSTROUTING -s 192.168.1.253 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.253 -j MARK --set-mark 253
iptables -t nat -A POSTROUTING -s 192.168.1.254 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.254 -j MARK --set-mark 254
....
----------------ciach--------------