Que vc poder liberar por completo para seus clientes de sua rede interna acessarem por exemplo seu servidor de web na porta 80 sem passarem pelo shape do cbq e restringir alguns para acessarem seu servidor web com retriçoes, como tambem liberar visitantes da internet para acessarem.

Por exemplo:

Suponhamos que eu queira restringir visitantes da web com shape de 128Kbits fariamos o seguinte em um arquivo cbq:

DEVICE=eth0,10Mbit,1Mbit
RATE=128Kbit
WEITH=12Kbit
PRIO=1
RULE=200.200.200.43:80, -> Shape de saida da porta 80 com apenas 128Kbits para os visitantes


E liberar para minha rede interna supondo que meu acesso eh de 1Mbit

DEVICE=eth1,10Mbit,1Mbit
RATE=1Mbit
WEITH=500Kbit
PRIO=3
RULE=200.200.200.43:80,192.168.15.0/24 ->1Mbit de acesso para porta 80 somente pra minha rede interna.

Vc pode tambem colocar ips individuais, assim tb como redes. Espero te-lo ajudado, qualquer coisa posta aí.