possuo duas classes válidas de IPS... como possuo diversos clientes com IPS válidos e gostaria de fazer um controle eficiente de banda pensei em colocar todos os clientes atras de uma interface e o roteador atras de outra. porém gostaria que não ouvesse mascaramento dos IPS...gostaria de algum esclarecimento caso seja possível de como fazer isso se preciso adicionar algumas regras ao iptables ou o q seria necessario fazer...

Desde já Agradeço...