Устанавливаем каждому клиенту свою скоро

[Finder]

Отвечу сам на свой вопрос, может кому интересно.
Думаю, для контроля входящего трафика можно использовать только одно правило и две очереди(up,down).

Я проверил, вроди бы работает, если сделать так:

WAN->LAN * * compxIP down/up down

А тут:
@dvserg:

…
WAN->LAN TCP/UDP *     compxIP   compXXDown/compXXUp CompXXUp
WAN->LAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown
…

Наверно, тут опечатка. Скорее всего должно быть:
WAN->LAN TCP/UDP *     compxIP   compXXDown/compXXUp CompXXUp
LAN->WAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown,
причем для контроля только входящего трафика можно убрать второе правило  LAN->WAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown,

Прошу прощения, если пишу очевидные вещи.
И все то,что я  написал выше, может оказаться неверным, так как я еще  не разобрался. Прошу подтвердить или опровергнуть сведущих дюдей.