Postado originalmente por
Roney Eduardo
Rapá, não rola por IP não, até por que quando você controla o UPLOAD, tem que gerar as regras pra placa de rede ligada à rede de Internet (e não à placa internet). Só que quando a requisição de UPLOAD for sair por essa placa, ela já vai estar com o IP alterado (presumindo que você faz NAT). Sacou ?
Não vai dar pra controlar por IP pq já vai ter sido feito o NAT nos pacotes, ai o IP de origem já não será mais o do seu cliente.
Já fiz vários testes e a única maneira que funcionou foi marcando mesmo os pacotes.