Тоже заметки от склероза.

пытаюсь осознать как работет шейпер на уровне ОС.
В созданные пайпы выстраивается очередь из пакетов, до заполнения буффера. Как только буффер заполнен на сто процентов, остальные пакеты должны уходить в дроп. Отсюда дожна братся проблема о том, что слодовало бы пакеты не дропать, а отлуплять reject'ом.
При шепировании используется 2 метода leaky bucket и token bucket отличаются друг от друга механизмами распределения буфферов. leaky bucket — дырявое ведро. Куда сыпется весь трафик, а на выходе выравнивается и получается некая лейка.
дескрипшн:
http://en.wikipedia.org/wiki/Leaky_bucket
tocken bucket более замороченная схема:
http://en.wikipedia.org/wiki/Token_bucket