в pf есть altq - всё замечательно: можно шейпить траффик на интерфейсах, а что делать, если нужно ограничивать каждый IP в LAN'e индивидуально? в ipfw, например, это делается достаточно просто, но в OpenBSD, с которым я сейчас играюсь, его естественно нет. как тут можно выкрутиться?
буду благодарен за любую идею.