Traffic shape richtig verstehen

[wirehire]

Hallo,

ich habe wie ind er Doku beschrieben ein traffic shape angelegt .

Ziel wäre es down/upload 10mbit für web port 80/443.

Muss ich dafür die Ports eingrenzen? greifen die normalen regeln vor dem traffic shape?

1. regel client darf webports 80/443 tcp benutzen, alle anderen ports nicht
2. Traffic shape regel

Oder greift die traffic shape regel zuerst und dadurch sind alle ports frei?

oder greift die regel als erstes und die blocks usw zählen nicht mehr?