Имхо, ты изобретаешь велосипед.
Usergate я бы конечно ставить не стал - убожество еще то.
Но тот же Traffic Inspector выполняет задачи на вполне приличном уровне. Рано или поздно все-равно придется скрость резать, так что его шейпер будет очень кстати. Заодно и фаервол неплохой и система фильтров, с помощью которой мне очень много фишек удалось реализовать. Правда в конце концов я все-равно перешел на BSD+UTM, но это уже другая история
