Sorry, c pf на Вы. ила даже вообще никак.
Есть задача:
Есть сервер, выполняющий функцию шлюза, на котором два интерфейса bge1 - внешний и bge0 - внутренний.
Есть Внутренняя сеть 192.168.0.0/24. Нужно сделать так, чтобы некоторые пользователи из внутренней сети выходили в интернет, причем у некоторых пользователей нужно ограничивать скорость.
сейчас нашел конфиг, который пускает всех и вся:

#-------
int_if="bge0"
ext_if="bge1"
scrub in all
nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)
pass on $int_if all
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto {udp, icmp} all keep state
#-------

Если не трудно помогите с конфигом на примере
192.168.0.2 - может выйти в интернет на полной скорости
192.168.0.3 - может выйти в интернет на скорости 128к
а из вне можно зайти по ssh с адреса xx.xx.xx.xx