Nějak se mi nelíbí informace, že QOS vyžaduje connection tracking ... proč? To je věc týkající se samostatných paketů a ještě k tomu až někde k úplnému konci zpracování.
Stejně tak informace, že ho zapíná jen NAT je mylná. Vyžadují ho i některé další věci ve firewallu (přesněji netfilteru). Zvlášť ty, co pracují s konexí (connection state), logicky. Ve výsledku, má-li být firewall co k čemu, tak to potřebuje.