прозрачное устройство шейпинга

[Гость]

привет всем. Есть один физический канал от одного провайдера, от него получено 2 внешних ip адреса.
На одном ip крутится шлюз на фряхе (выход в инет корпоративной сети, vpn сервер для филиалов, днс), на другом ip крутится debian с reverse proxy
для сайтов компании (за машиной находится несколько машин с nginx+php-fpm, mysql, apache+mod_php ). Сеть корпоративной сети и сайтов находятся в разных вланах. Все это крутится в облаке esxi.
Канал довольно широкий и скорости достаточно и для сайтов и для пользователей.
Но понимаю, что такая ситуация не есть правильная из-за отсутствия шейпера. По идее надо ставить шейперы для шлюза и для сервера с сайтами.
Но есть ли готовое решение, которое можно поставить перед этими машинами (со стороны провайдера), которое прозрачно будет рулить шириной канала? Т.е. шейпер пропускает прозрачно трафик для 2-х этих адресов и в случае попытки завладевания всей шириной канала одним из них, начинает шейпить его.
Или все это можно реализуется так сказать ""из коробки" на любой фре/линуксе?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

QoS