w tej chwili ratuję się odcinając dostęp do serwera taką regułką:

config 'rule'
    option 'src' 'lan'
    option 'dest' 'wan'
    option 'dest_ip' '12.345.678.009'
    option 'dest_port' '8080'
    option 'target' 'REJECT'

... mam bardzo upartego klienta w sieci....
da się tą regułę przerobić w taki sposób, żeby nie blokowała całkowicie dostępu a zamiast tego ograniczała pasmo do np 30 kilo w dół /10 kilo w górę?