QoS mit iptables

vorerst mal frage: lieg ich da eh richtig, wenn ich meinen traffic nach priorität managen will, dass ich das über QoS (quality of service) mach?

bevor ich mich auf eine sicher umständliche google-suche mach, wollt ich zerst ein paar experten fragen
anforderung: traffic über proxy soll höchste priorität haben, restlicher traffic auf anderen ports soll auf freie kapazitäten verteilt werden

sinn der sache: man kann no surfen, auch wenn derweil verschiedene böse programme die ganze leitung aufbrauchen
und bei isdn wär das schon recht günstig

ich frage net um a lösung, nur um hinweise, wie man das ganze macht
tia

thx !
des sollt reichen