nada, sem nenhuma regra especial, também não entendendo o motivo. somente um link de 150m down / 15m up, nada no mangle (ainda) esta puro so um nat para a interface de clientes , um nat para a interface do mk-auth e um dsnat da porta 80 para porta 80 de tudo que chega do link para o ip do mk-auth