Правильней всего разнести мир и Украину по разным интерфейсам,
и шейпить по ним.
Например, если через fxp0 идет Украина, а fxp1 - мир, то делаем так:
${fwcmd} add pipe 100 ip from user to any in via fxp0
${fwcmd} pipe 100 config bw 128KB/s
Исход на Украину шейпится на 128К, а мир спокойно ходит через fxp1