1. Маркируем connections, потом маркируем пакеты и уже пакеты ограничиваем в очередях. 2. Маркируем сразу пакеты и ограничиваем их в очередях.
Обе схемы работают, если помнить что в первой схеме в очереди попадают соединения и получается небольшая путаница, но все логично. Вопрос - как делать лучше, как делать правильнее и почему?