No entiendo

Hola
saludos al grupo

tengo un problema que no logro entender explico
tengo marcados los servicios de dns, http, etc en mangle y los uso en queues tree y son marcados los traficos que se usan, tambien marco el resto del trafico y tambien se ve trafico del resto del trafico hasta ahi todo bien pero viendo en firewall/conections ve las coneciones actuales y shi me muestra como Marca_resto a coneciones que usan el porto 80 y 53 las cueles deberian marcar como http y dns respectivamente
pero tambien hay coneciones marcadas co http y dns

podria ayudar por favor y ver que estoy haciendo mal
PD: debo señalar que las marcas en queues tree marca solo las marcas de subida=global-in, pero las marcas de bajada=Global-out no marca nada

aqui esta una imagen