QoS в Linux: издеваемся над трафиком

В общем случае, чем больше правил и они сложнее, тем нагрузка больше на цпу. Но в случае применения фильтров на основе хеш-таблиц даже с большим количеством фильтров нагрузка относительно невелика. Как показывает практика, тот же netfilter съедает на порядок больше ресурсов, чем фильтры.

проблема с ограничением в 10 мбит/с может быть вызвана неоптимальностью классов и фильтров tc или же низкопроизводительными сетевыми картами

На больших скоростях лучше использовать полисеры. Разницы между шейпером и полисером уже не ощущается. Так же лучше использоваться дисциплину HFSC вместо HTB, так как она с распараллеливается лучше и сама по себе не так сильно нагружает железо.

Ну тут уж ничего не поделаешь :) Можно использовать скрипты-обёртки, коих на просторах интернета великое множество.

Они сложные ровно до того момента, пока в них не разберешься.