вопрос по ipfw

есть компьютер, который в принципе играет роль роутера. как надо сделать, чтобы дать ограничение всем в сетке на прием и отдачу, кроме основного?$cmd allow all from any to 192.168.0.0/24$cmd allow all from 192.168.0.0/24 to any#configure pipes for upload$cmd pipe 1 config bw 25Kbit/s queue 30 gred 0.002/10/5/0.1#configure pipes for download$cmd pipe 2 config bw 64Kbit/s queue 30 gred 0.002/10/5/0.1#assign each user its upload$cmd pipe 1 ip from 192.168.0.0/24 to any out via eth0 #assign each user its download $cmd pipe 2 ip from any to 192.168.0.0/24 in via eth0