总的来说就是用TC来过滤分发给客户端的带宽
具体命令如下:

#限制客户端ip为10.0.0.2下载速度为128Kbps
tc qdisc add dev tun0 root handle 1: htb default 10
tc class add dev tun0 parent 1: classid 1:1 htb rate 128kbit burst 10k
tc filter add dev tun0 parent 1: protocol ip prio 16 u32 match ip dst 10.0.0.2 flowid 1:1

多用户的话可以用shell写一个批量处理脚本
进行批量添加