traffic control + SNAT

Как отрабатывает ядро входящие пакеты?
Что сначала NAT, а затем traffic control? Или наоборот?
Нужно настроить traffic control и выставить приоритеты по ip адресам. 
Но ведь eth0 нечего не знает о адресах до NAT, так?
Как быть?



________
|  ppp0   |  ------>
-------------
________                                _______
|  ppp1   |  ------>  SNAT ---> |  eth0   |
-------------                                  -----------
________
|  ppp2   |  ------>
-------------