а какая у вас система авторизации?
дело в том что если у вас авторизация по впн, то там делаеться всё просто одним условным оператором и несколькими командами tc, если же у вас сервак не авторизирует клиентов, то пожно просто найти htb.conf так вроде зоветься и с помощью него всё настроить, единственный минус, это если у вас на сервере раздающем интернет есть еще какие либо сервисы, то сам сервер надо выносить в отдельную группу шейпинга
Авторизация чере VPN