Bonjour,
Tout a fait, tu peux définir une priorisation des flux ainsi qu'une allocation de bande passante pour l'enveloppe VPN mais également pour les services les traversant (dans mon cas, limitation de la BP pour les clients roadwarrior en IPSEC).
Cela peut également être via un port ou un ensemble de ports, en indiquant ou non les sources (IP, subnet,etc) et/ou les cibles.
Le tout s'appuie sur le Traffic Shaping intégré à FreeBSD et permet de plus la gestion de règles au niveau 7.