Ограничение канала через NAT

Какие есть варианты ограничения ширины канала по каждому IP, если все работают через NAT? Пробовал модуль limit в iptables (напимер: -m limit --limit 5/second --limit-burst 10). Но ограничение идет по количеству пакетов. Учитывая, что пакеты бывают абсолютно разных размеров, как-то не красиво получается. Хотелось бы придумать что-то более оптимизированное под данную задачу. Может кто знает?