QoS / Traffic Shaping para tráfego de entrada

Question

Meu objetivo é garantir a largura de banda de acesso à Internet a um usuário específico em minha rede local para o tráfego de entrada e de entrada.

Eu entendo que as regras de QoS se aplicam apenas ao tráfego de saída, porque eu normalmente não tenho controle do tráfego de entrada antes de passar a minha conexão com a internet, então minha largura de banda já está consumida e limitá-la faz pouco sentido.

Então, o que eu gostaria de experimentar é uma configuração como esta:

LAN < - 1 GBit / s - > roteador linux local < - linha ADSL 16/1 - > Internet < - 1 GBit / s - > servidor linux virtual no modo roteador em um datacenter

Eu gostaria de configurar um túnel entre esses dois roteadores linux e enviar todo o tráfego através do "roteador virtual linux" localizado em um datacenter. Dessa forma, eu poderia definir regras de QoS no meu roteador linux local para as regras de uplink e QoS de 1 MBit / s no roteador linux virtual no datacenter para o "uplink" de 16 MBit / s em minha rede local.

Então, minhas perguntas são:

1. Este é o caminho certo para atingir meu objetivo ou existem maneiras melhores?
2. Um túnel GRE fará o trabalho? Eu gostaria de lidar com o tráfego IPv4 e IPv6, mas nenhuma criptografia adicional é necessária, pois o tráfego está em uma rede não confiável (também conhecida como internet) depois de deixar minha rede local de qualquer maneira.
3. Quais são as ferramentas do Linux de minha escolha?