tyve to je nejaky slozity
zlaty pf+ALTQ
obtw. je dobry prioritizovat maly NODELAY flagged TCP pakety a TCP ACK pakety bez dat a vykaslat se na prioritizaci portu 22 jako takovyho pak ti tam nekdo bude provozovat FTPklo a budes se divit (pripadne bude tahat pres SCP)