iptables - как делать ограничение скорости?

как можно в линукс сделать ограничение для определенных айпи адресов (для множества айпи адресов) по скорости (по количеству выкаченного трафика, по времени сидения)? (ответ типа man iptables не подходит, его и сам знаю)