Ну, это тот самый вопрос, который меня тоже замучил. Не уверен, связано ли это с NAT (маскарадом), но в целом мне кажется, что ты помечаешь подключение именно из-за этого. Потом MT отслеживает подключение за тебя (поправьте меня, если я не прав, пожалуйста. Если вы видите, что ваши помеченные пакеты равны вашим помеченным подключениям, то пометка пакетов вам ничего не дает). Дело в том, что когда смотришь на определение очереди, можно добавить “packet mark”, а не “connection mark”. Так что я понимаю, что пометка подключения — это всего лишь помощник, чтобы правильно помечать пакеты. Один парень сказал мне, что без маскарада было бы проще сделать шейпинг и вставить еще один роутер перед твоим, который бы занимался только маскарадом. Может ли кто-то подтвердить, что NAT вообще усложняет нашу ситуацию здесь? Спасибо, Петр