Есть задача определенным лицам ограничить скорость in/out интернет, но при этом локалку провайдера оставить на 100mbit.
у провайдерской локалки ипы: 10.0.0.0/8; 192.168.0.0/16, 172.16.0.0/12.
Мне видится так: в таблице mangle маркируем весь трафик, исходящий от вас к провайдеру/входящий от провайдера к вам; а потом следующей командой отдельно маркируем трафик сетей провайдера.
В результате получится, что трафик сетей провайдера и прочий трафик маркированы по-разному, вот его и можно развести в шейпере по цепочкам, критерий - маркировка пакетов.