Хотелось бы ограничить трафик, генерируемый программой, но проблема в том, что эта программа открывает соединения с произвольных портов, т.е. фильтрация по портам не совсем подходит. Можно как-нибудь "узнавать" исходящие от этой программы пакеты?
Костыль под кодовым названием trickle рекомендовать не надо. :)