HTB Limite por IP mas SMB livre?

Olá, galera to com o seguinte problema.

meu proxy é a mesma máquina que compartilha arquivos.
Preciso fazer uma limitação, diferenciada por ips, mas tenho que ter livre o compartilhamento de aquivos.

internet <-> eth0 -proxy - eth1<-> rede interna

consegui fazendo isso criando regras pra eth1 por ip, mas derruba a velocidade do compartilhamento de arquivos tbem
quero limitar por ips e tbem por portas, por portas sei q colocando na eth0 funciona e nao irá me dar problemas, mas necessito da limitação por ips internos.

ahh, tbem consegui descobrir q HTB é diferente de HTB Tools
quero trabalhar só com o HTB

amigo vc pode aplicar o layer7 no seu kernel e marcas os pacotes smb para não controlar ou controlar no htb

isso eu li em algum canto, mas nao consegui nenhum material teórico, q me explicasse exatamente como fazer isso.
sabe me dizer onde consigo algo explicando?

amigo aki no under tem um totorial certinho de como compilar o kernel e o iptables para o layer7

olha este aki
Linux: Instalação do Layer7 no Debian Etch [Artigo]

cara, legal isso
mas se eu aplicar esse patch, ao eu atualizar o kernel, teria q fazer a aplicação novamente, to certo?

desculpa mais naum entendi sua pergunta
vc pega os fontes aplica o patch e compila o kernel
somente isto