чем лучше шейпить канал?

Добрый вечер, есть линукс с "open vpn" - раздается каждому клиенту локальный vpn адрес, и потом все адреса клиентов натятся в айпи выдаваемый провайдером и все замечательно бегают в инет. Подскажите, чем проще всего, без сложностей, порезать канал между клиентами на различные полосы? И еще вопрос, на каком этапе шейпится траффик, на этапе между клиентом и впн сервером, или между впн сервером и инетом? Спасибо заранее!