[2.0] Шейпинг входящего трафика

[bortmex]

Привет.

Зашейпить транзитный трафик, как известно, можно без проблем.

Но вот есть некий сервис на самом роутере (обычная раскладка 1 WAN 1 LAN), потребляющий TCP-трафик из внешки. Можно ли его в очередь поймать? Что-то не пойму, как в фаерволе отобрать входящий трафик самого роутера. И в очередь на каком интерфейсе его пускать?