Шейпить можно только исходящий трафик. Для того, чтобы ограничить входной поток нужно сделать ограничение на исходящий трафик для порта, куда воткнут интернет (таким образом, хоть формально трафик и входящий, но для конкретного порта он будет исходящим). Другое дело, что 2500U так делать не позволяет.