Preciso configurar um computador na minha rede da seguinte maneira: qualquer envio ou recebimento de dados que vá ou venha do gateway, ou seja, que não tenha um IP interno da rede, não deve ultrapassar um certo limite pré-estabelecido. Entretanto, se o tráfego é interno à rede, este não deve ter limitação nenhuma.

Em um primeiro momento, pensei em usar a qdisc tbr na minha interface de rede, mas daí teria dois problemas: primeiro que, até onde eu entendi, ele só é capaz de afetar os dados enviados, mas não recebidos. Segundo, é que ele afeta toda a interface, e não tem como discriminar se os dados são de/para a rede interna ou se são comunicação externa (Internet, no meu caso).

Gostaria de saber se tem como eu utilizar algo semelhante ao TBR tanto nos dados que chegam e saem para a Internet e continuar com o pfifo_fast nos pacotes da rede interna. Se for possível, como fazer isso?

tem um programa chamdo cbq...

Programa? Pensei que fosse um política de enfileiramento para tráfego de saída, implementada ou no kernel ou como módulo...

tecnicamente um módulo do kernel é um programa...