Проблема с iptables+mark

Посмотри внимательно на

iptables -t mangle -vL
iptables -vL

Скорее всего правила маркировки не срабатывают
попробуй так:

iptables -t mangle -A PREROUTING -s 192.168.1.13 -j DROP
iptables -t mangle -A PREROUTING -d 192.168.1.13 -j DROP
iptables -t mangle -A PREROUTING -j LOG

и смотри логи

Я делаю mark в POSTROUTING, все работает. Шейпер, на мой взгляд, должен обрабатывать только те пакеты, относительно которых роутер уже принял решение впустить/выпустить.
Есть один нюанс с mangle: пакет, проходящий через правило, не выходит из цепочки после попадания в нее, а идет по ней далее до конца. Так что, если ниже есть правило, в которое попадает пакет, уже отмаркированный предыдущим правилом, он будет перемаркирован. Для того, чтобы избежать таких чудес, нужно после -j MARK --set-mark 50 добавить точно такое же правило, но с -j RETURN. Года 3 назад у меня из-за этих особенностей mangle мозг чуть не расплавился...

Похоже я понял в чем дело.
Правила почему-то не отрабатывают для локальных процессов (в моем случае ping).
Почему так произходит я не знаю. Но стоило мне подключить ноутбук через свой компьютер как он начал работать точно по правилам.
И шейпер нормально заработал.