Na minha opiniao, o controle de trafego ideal acontece da seguinte forma:
Upload: Cliente
Download: Server/GW
Ou seja, Upload controlado na interface do cliente e download na interface do GW.
Me ocorre agora somente 2 formas de fazer com elegancia e simplicidade:
1 - Usando Aps + Vlan pra canalizar o trafego.
2 - Usando HC Gateway.