UserGate имеет встроенный шейпер и не чего не надо менять,просто внятно прочитать документацию по Usergate и проблема решится.

А ставить непойми что типа всяких IdecoISP,это глупо,да и позволит раздающий выделить отдельную машину для всего этого.

PS глюч все,по своему опыту скажу видел системы на TI от 500 машин и UserGate работающие годами без каких либо вопросов.Видимо руки и не чего более.