No meu caso vou precisar de 3 placas de rede, por que os controles de banda são feitos em duas interfaces, eth0 pra download e a eth1 pra upload, digo isso por que uso o tc (HTB) pra controlar a banda.
Então eu estava roteando os ips válidos somente com uma placa, daí ele nao controlava as banda direito por que as regras estavam em cima da eth2 que é uma rede interna minha!


Então pra controlar a banda vc tem que ter..

eth0 - internet
eth1 - gw dos ips válidos
eth2 - gw da rede interna (ips inválidos)

As regras estão certinhas, quem quiser usar elas, tá show de bola!