egyes domainek sebességének korlátozása

Sebességet iptablessel biztos nem fogsz korlátozni. Mondjuk a MARK targettel meg lehet jelölni és tc-vel shape-elni utána. Ezt és ezt megnézheted. Tudom hogy ez nem az, amit te kértél, de ha másra nem szintakszisra jó. Létrehozol egy classt a shapelni kívántra, egyet arra amivel nem akarsz csinálni semmit, tc filterrel megmondod hogy az iptablessel megjelölt csomagok közül melyik merre menjen.

http forgalmat tudsz legtobb proxyval, iptablessel meg ra tudsz masqolas helyett mindent iranyitani a http proxyra.
Sajnos httpsre sem fog mukodni a tortenet. Iptablessel csak ipre tudsz, ha hostot irsz -d/-s helyere,akkor fololdja es a kernelben mar ip fog szerepelni.