Sávszélesség korlátozás

Sziasztok!

Van egy hálózatunk, amiben a tűzfal/routing ubuntun fut, iptables alapon. A hálózatban 10-15 gép van és egy véges sávszélességű internetkapcsolat. A probléma, hogy windows frissítése esetén jóformán lehal az internet. Kerestem de nem találtam egyszerű megoldást. Olyanra lenne szükség, amivel a windows kb 10 domainjét amin a frissítéseket eléri együttesen lehessen korlátozni. Tehát ne foghassa le csak a sávszélesség felét/harmadát. És persze illeszkedjen a meglevő rendszerbe, ne kelljen még 1-2 plusz vaset beszerezni.
A legnagyobb problémának azt látom, hogy az n darab domain együttes sávszélesség használata ne lehessen több, mint egy megadott érték. IP címenként láttam pár címet, de ha több domainről hív, illetve ha nem csak 1 IP van egy domain név mögött, akkor máris ugyan ott vagyunk.

Valakinek van valamilyen tapasztalata, ötlete, javaslata, merre keressek a neten? Természetesen lehetőleg open source megoldások érdekelnének.

Köszi előre is a válaszokat!