traffic limit per IP

[atux_null]

καλημέρα σας. Σε ένα server debian που έχω, τρέχω κάποιες υπηρεσίες:
-webserver
-ssh
-email server
-openvpn (10.0.8.0/24). tun0 10.0.8.1/24
το μηχάνημα έχει μια κάρτα δικτύου eth0 με ΙΡ 92.38.1.50 και είναι φάτσα φόρα στο Internet και εκτός από το να το προστατέψω θέλω να περιορίσω την ταχύτητα του openvpn για κάθε ΙΡ χωριστά.

έχω φτιάξει τα IPTABLES όπου προστατεύω το μηχάνημα και επιτρέπω μόνο τις προανεφερθέντες υπηρεσίες.
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
αντίστοιχα έχω για web, email server και για openvpn.

το πρόβλημα μου είναι πως θα περιορίσω την ταχύτητα των συνδεόμενων μέσα από openvpn:
-IP 10.0.8.11, limit to 1024/512kps
-IP 10.0.8.12, limit to 2048/1024kps
-IP 10.0.8.13, limit to 4000/1024kps
-οι υπόλοιπες IPs να μην έχουν περιορισμό.