>[оверквотинг удален]
>локальные подсети. 2 из них под натом ходят в инет, третья
>- сервера для локального пользования.
>Требуется ограничить скорость скачки/закачки для каждого пользователя, причем с возможностью гибко менять
>скорость, но в локальной сети резать ее не надо.
>
>Я пробовал решать эту проблему с помощью htb, однако он поднимается на
>каждом интерфейсе и соответственно режет вообще весь трафик, даже в локалке.
>
>
>Может ли сквид разруливать это?

Единственно верным решением данной задачи будет установка дополнительного роутера point-to-point на твой инерфейс, глядящий во внешний мир. Рассказать ему, что у тебя в сети есть те, кому надо резать скорость и исхощящий с этого роутера (соответственно, входящий в твою сеть) будешь рулить так, как тебе надо.
Рассказать роутеру о том, что у тебя есть адреса, которым надо резать скорость можно так:
поднять nfs-сервер на твоем роутере (можно в другом месте), собрать в один файл адреса:скорости и положить в директорию для nfs'a и уже на новом роутере забирать эти данные, чтобы "править миром" )))