Lembrando que quando se direciona o tráfego de determinados IPs e no Shaperd não tem configurações de Shaper para o referido IP ele fica perdido, ou seja, se você jogar toda a rede e só fizer regra para alguns, os outros ficarão sem acesso.
Para evitar isso podemos subir a regra para IPs específicos um a um ou, se optar por jogar a rede toda, lembre de configurá-la no Shaperd, lembrando também que se parar o Shaperd retire essas linhas do IPtables.
Bom, basicamente é isso! Para que funcione de forma simples você pode fazer perfumaria nele especificando portas nas configurações do Shaperd.