tc filter и tcp syn

Думаю так:
tc filter add dev eth0 parent 1:0 prio 10 u32 match ip protocol 6 0xff match u8 0x2 0xff at nexthdr+13 flowid 1:10

Сорри, проверить не могу
0x2 - это syn
0x12 - это syn/ack

Можно маркировать син пакеты в айпитейблс (--syn -j MARK) а затем по меткам распознавать их в tc. Но всётаки наверно лучше использовать чисто тцшные методы а не городить огород.