С помощью сабжа (и прочих tbrconfig) шейпят ИСХОДЯЩИЙ через указанный интерфейс поток.
Для шейпенья ВХОДЯЩЕГО потока решение тоже есть, но название не помню (неоднократно упоминали то ли здесь, то ли на Опеннете). Но всё равно получается немного через ж@пу.