Witam,
Filtr L7 ustawiasz globalnie. Potem możesz go wykorzystać w firewall filter lub firewall mangle (w zakładce advanced masz matcher [i]layer 7 protocol[i]) gdzie wybierasz odpowiedni i coś tam z nim robisz (np. blokujesz w filtrze lub zakładasz packet mark w mangle). Jeśli masz już jakiegoś marka to możesz go, wykorzystać np. w kolejce do przycięcia go.
Czyli tak (w skrócie i dużym uproszczeniu):
1. tworzysz regułę w ip firewall layer 7 protocols
2. tak utworzoną regułę wykorzystując ip firewall mangle (matcher layer 7 protocol) markujesz (mark packet)
3. znacznik jaki nadałeś w mangle wykorzystujesz w kolejce (matcher packet mark)
Co do pierwszego pytania:
Cytuj:
A to się dodaje do poszczególnych klientów czy dla wszystkich?
Jak chcesz

Możesz per user, możesz wszystko zależy jak skonstruujesz kolejkę.
Mama nadzieję, że choć trochę pomogłem.
pozdrawiam,