запускать ее под определенным пользователем и делать
iptables -t mangle -A OUTPUT -m user --user=<user> -j MARK 45
примерно так точный синтаксис не помню но в обще м использовать модуль который позволяет задавать пользователя а потом через tc резать трафик по данной маркировке.