ограничение скорости трафика

Не iptables это не то.
Я тож натыкался на это дело, но влез и понял что мне пока это не надо.
Понаделал пока пулов в сквиде да ладненько.

есть два варианта -
rshaper - создание виртуальных девайсов с ограниченной пропускной способностью и настройка рутинга через него. плюсами является примитивная настройка, а минусами - скудные возможности :) если честно, то с ним я дело не имел, так как мои задачи он не решал. по-моему с ним уже завязали, а поддержка его была в ядре 2.0.36 или рядом :)

второй вариант - cbq, появилось, кажется, в 2.2.15 в ядре и с 2.0.какого-то в виде модулей.позволяет делать несколько очередей и манипулировать ими (приоритеты,бэндвич и т.п.)
Очень хоршая вещь. На умных роутерах такая и стоит (малые потери трафика для клиентов при ограничении). Если разберешся не пожелеешь.

Найди advanced-routing-howto и почитай поймешь в чем дело (существуют только на буржуйском)