marcar trafico download con iptables

[Miguel Oyarzo O.]

Estimados,

Alguien sabe alguna forma de diferenciar el trafico (por la puerta 80)
entre una página WEB y un archivo pesado que se esta descargando?

Busco diferenciar y marcar los paquetes de una descarga de archivo pesado
contra una descarga de una pagina WEB convensional.

Quizas exista algun patron distinto entre los paquetes recibidos de un 
sitio WEB
respecto de un archivo .zip, .tar  u otra cosa?

Cualquier comentario bienvenido.

Saludos

Miguel Oyarzo
INALAMBRICA