hola,
creo que se puede, solo necesitas combinar de manera correcta las reglas,
yo agregaría un alias con la lista de ip que estarían controladas, después agrego limites (con el ancho de banda de bajada o subida,
y en las reglas asignaría los controles, ademas de un horario :D, cuidando la posición de las reglas. para que se apliquen de manera correcta
saludos