Transparant nätverksbrygga med trafikprioritering

Jag är i behov av att kunna prioritera trafik på BBB-linan på alla 5 IPn på samma gång för att förhindra att någon äter upp ALL bandbredd i ena riktningen vilket ger paketförluster och problem med dålig ping för spelande personer.

Såhär skall det kopplas:

 BBB 10/10 LAN
       |
Brygga som är helt osynlig för
BBB, släpper igenom alla paket    \
men prioriterar trafiken och      |
reserverar en viss del av         | Denna del behöver jag hjälp med
bandbredden till ACK-packet       |
och SSH.                          /
       |
    _Switch_
    | | | | |
    | | | | Maskin som NATar internet och
    | | | | portar till ett "internt nät"
    | | | | med massor med användare
    | | | | 
    | | | Server 1
    | | |
    | | Klient 1
    | |
    | Klient 2
    |
    Klient 3

Någon som har ett förslag hur detta (bryggan med trafikprioritering) skall lösas så smidigt som möjligt? Då den skall vara helt transparant måste jag har 3 nätverkskort va jag har förstått. Ett mot BBB, ett mot switchen och ett för att kunna konfigurera servern via nätverket. Lösningen skall klara av många sessioner på samma gång (bit torrents bland annat) och helst vara BSD-baserad.

Jag skall fixa en burk med dubbla 3Com-kort och en hyffsat kraftfull CPU för att maskinen inte skall vara flaskhals.