关于iptables限制迅雷的问题

bohemia2007

我想使用iptables+tc来实现对p2p流量的限制，尤其是针对迅雷。在对iptables与tc设置完成之后，好像只能对开始连接的几个包可以限速，对于以后的数据包则起不了什么作用，我现在怀疑是在iptables中mark p2p的包的时候只是对第一连接中的包进行了mark，是不是其余的连接的状态是RELATED呢？

我设置的规则如下：  
iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark
iptables -t mangle -A PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT
iptables -t mangle -A PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -m ipp2p --xunlei -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -p tcp -m mark --mark 1 -j CONNMARK --save-mark

tc qdisc del dev eth0 root
tc qdisc add dev eth0 root handle 1: htb default 1
tc class add dev eth0 parent 1: classid 1:1 htb rate 256Kbit ceil 256Kbit
tc class add dev eth0 parent 1:1 classid 1:2 htb rate 20Kbit ceil 256Kbit
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 20Kbit ceil 256Kbit
tc filter add dev eth0 parent 1:0 protocol ip prio 4 handle 1 fw classid 1:2

请对这方面比较熟的朋友帮我看看我的设置是否存在问题，先谢谢啦～