peter23

Т.е. вам нужен шейпинг. Для этого в Linux служит tc. Можно писать правила tc руками, а можно использовать например скриптик htbinit. Он генерирует правила tc на основании более-менее читаемых конфигов.

Выше дали вполне подходящее решение. Только вот еще один OpenVPN совсем не нужен, достаточно банального NAT. Однако, если вы не хотите перенаправлять весь трафик через одну машину, то рассмотрите вариант установки расширенной прошивки (типа OpenWRT) на роутер. OpenVPN-туннель при этом поднимайте на роутере, он будет доступен для всех машин.