HTB шейпер — правильное распределение скорости при работе через NAT?

При конфигурировании файлов для клинтских машин работающих через NAT (на сервере включен форвардинг + маскарадинг для локальных машин правилами iptables), рекомендуют использовать конфигурацию с указанием меток «MARK=xxx», но я указал просто через RULE=Ip-address

Шейпер работает, но где же ждать подводные камни? Чем маркировка лучше при использовании NAT?