Подскажите правильно ли я сделал правила для приоритезации трафика, мне нужно чтоб для группы ip 192.168.0.100-150 был бы максимальный приоритет если не хватает канала?

у меня есть три группы
1. 192.168.0.100-150 максимальный приоритет
2. 192.168.0.1-15 средний приоритет
3. 192.168.0.150-254 низкий приоритет

ipfw pipe 1 config bw 10Mbit/s

ipfw queue 1 config pipe 1 weight 50
ipfw queue 2 config pipe 1 weight 30
ipfw queue 3 config pipe 1 weight 20

ipfw add queue 1 ip from any to 192.168.0.0/24{100-150}
ipfw add queue 2 ip from any to 192.168.0.0/24{1-15}
ipfw add queue 3 ip from any to 192.168.0.0/24{150-254}

bga83,

Вот полный список правил ipfw, соответственно rl0 -внешний интерфейс, ale0 - внутренний
сеть внутренняя действительно 100 мбит, канал внешний 10 мбит

allow ip from me to me via lo0
check-state :default
queue 1 ip from any to 192.168.0.0/24{100-150}
queue 2 ip from any to 192.168.0.0/24{2-99}
queue 3 ip from any to 192.168.0.0/24{150-254}
allow ip from me to any established
allow tcp from any to any via ale0
allow udp from any to any via ale0
allow icmp from any to any via ale0
allow ip from me to any dst-port 20,21 via rl0 keep-state :default
allow ip from any to me dst-port 20,21 via rl0 keep-state :default
allow tcp from me to any dst-port 80,8080,443,3128 via rl0 keep-state :default
allow tcp from any to me dst-port 80,443 via rl0 keep-state :default
allow ip from any to me dst-port 25,110,143,2525 via rl0 keep-state :default
allow ip from me to any dst-port 25,110,143,2525 via rl0 keep-state :default
allow ip from me to any dst-port 53 via rl0 keep-state :default
allow icmp from any to me via rl0
allow ip from any to me dst-port 123 via rl0 keep-state :default
allow ip from me to any dst-port 123 keep-state :default
deny ip from any to 192.168.0.0/16 in recv rl0
deny ip from 192.168.0.0/16 to any in recv rl0
deny ip from any to 172.16.0.0/12 in recv rl0
deny ip from 172.16.0.0/12 to any in recv rl0
deny ip from any to 10.0.0.0/8 in recv rl0
deny ip from 10.0.0.0/8 to any in recv rl0
deny ip from any to 169.254.0.0/16 in recv rl0
deny ip from 169.254.0.0/16 to any in recv rl0
reset ip from table(22) to me
allow ip from any to me dst-port 22
nat 1 ip from any to any via rl0
deny ip from any to any


На вот этой самой группе ip 100-150 висят ip телефоны,
и приоритезацией я хотел добиться чтоб при попытке скачивания файлов из вне канал не забивался полностью, а телефонам оставалось что то.

Как по вашему какое решение тут лучше использовать?