Есть домосеть .

У нее появился жирный клиент который хочет 1 мегабит гарантированного мира.

от клиента к провайдеру по дороге стоит  3560 и Freebsd-router

Канал в мир - 20 мегабит.

1. Шейпить на 3560

по схеме
-1 разделить мир - украина
-2 нарезать всем 19 - клиенту все что останется.

2. Шейпить на Freebsd-router

по схеме PF
нашел как это сделать на базе altq   но для его работы нужно пересобрать ядро , что не допускается.

по схеме IPFW
Даже и не знаю - а стоит ли ? при таком трафике.

Пожалуйста подскажите как сие дело разрулить.
Если можно - то с командочками.
Спасиба.