iptables能否限定每个ip连接的带宽？

chouyouyou

各位大侠：
我公司使用512kadsl，linux路由器（redhat7.2），大约60台机器上网。
由于个别员工不自觉，经常下载大文件（动辄上GB），使得整个网速很慢，不可忍受。
请问， ，比如每个ip只能使用20k的带宽，这样就不会干扰其他人了。
另，有没有什么工具软件能够迅速检测到网络上，哪个ip的流量极大，而加以限制的。
谢谢。