Чем урезать трафик определенной программе ?

запускать ее под определенным пользователем и делать iptables -t mangle -A OUTPUT -m user --user=<user> -j MARK 45 примерно так точный синтаксис не помню но в обще м использовать модуль который позволяет задавать пользователя а потом через tc резать трафик по данной маркировке.

tc qdisc add dev eth0 root handle 1: cbq bandwidth=100Mb avpkt=1000

tc class add dev eth0 handle 1:10 parent 1: cbq bandwidth 32Kb avpkt=1000 burst=15000 cbq bounded isolated

tc qdisc add dev eth0 parent 1:10 cbq bandwidth 32Kb avpkt=1000

tc filter add dev eth0 parent 1: handle 45 fw flowid 1:10

что-то в этом роде мог и ошибиться.

спасибо вопрос снят. всё оказалось проще :заюзал trickle ;)