Ingress Shaping zum 2.

Nach diversen Websuchen, hab ich mich doch durchgerungen auf IMQ zu setzen, auch wenn es heisst, mal wieder selber Kernel und iptables zu patchen.
Hab ein sehr nettes Beispiel gefunden mit connlimit in Verbindung mit ipsets, bei dem P2P-Hosts für eine gewisse Zeit in einem Sauger-"Topf" bleiben - sehr elegant, nur leider ist connlimit bei Debian nicht im aktuellen iptables (selbst nicht im experimental) drin. Also noch mehr rumgepatche.