>[оверквотинг удален]
>пишу
>iptables -A OUTPUT -t mangle -m owner --uid-owner user1 -j MARK --set-mark
>22
>iptables -A POSTROUTING -t mangle -j CONNMARK --save-mark
>iptables -A INPUT -t mangle -m connmark --mark 22 -j MARK --set-mark
>22
>и всеравно пакеты попадают в дефолтную очередь а не в указанную фильтром
>
>tc filter add dev $IMQ_IN parent 1:0 prio 5 handle 22 fw
>flowid 1:22

А --restore-mark разве на входе не требуется? Либо я чего-то не понимаю, либо у вас что-то не так.

>2) второе решение это направлять пакеты в NFQUEUE iptables. Писать прогу демон
>который будет смотреть порты назначения пакетов искать пользователя и ставить метку.
>Ну а дальше обычный путь в IMQ и т.д. жесть конечно
>но лучше не нашел пока что ))

Ну это для совсем маньяков. Я например на C писать не усмею - только на питоне, но тут ресурсоемкая задача и питон не подойдет. Может такие демоны уже есть и следует их поискать?

>О результатах отпишусь.

Ждемс. Спасибо.