Аз лично съм го правил със ipfw2, и опцията му за групи от мрежи.
Примерно:

goodguys="{ 10.1.2.0/24{20,35,66,18} or 10.2.3.0/28{6,3,11} }"
badguys="10.1.2.0/24{8,38,60}"

ipfw add allow ip from ${goodguys} to any
ipfw add deny ip from ${badguys} to any
Като съответно вместо allow,deny - pipe, queue изобщо което ти върши работа.
Имаше един пиниз, не знам дали са го оправили - ако някоя от групите стане много голяма просто тихичко умира и нищо не се случва.
Затова е хубаво да си разделиш пиъринга на две групи и съответно да направиш правилата за всяка една от тях.

Скоро не съм си играл със това, може и да са оправили бъгчето.

waiting... dreaming... wishing...