No RULE não precisa do IP, porque vc se refere à "marca" que vc fez no pacote com o mangle. Essa "marca" já é baseada no IP de cada cliente.

Funciona perfeito.