Если Вы конкретно хотите контролировать доступ к веб-сайту, я рекомендую HTTPWatch (http://www.httpwatch.com/) или скрипач (http://www.fiddler2.com/fiddler2/). Иначе попробуйте wireshark или TCPView.
В вашем случае приложение пользовательского пространства - qemu. Устройства TUN / TAP - это виртуальные устройства пространства ядра. Для управления отводным интерфейсом используйте ifconfig, ip, brctl и т. Д.
Верхний предел передаваемых данных определяется вашим процессором. Если вы хотите контролировать лимит, вам следует использовать tcng (интерпретатор языка управления трафиком).
Кроме того, если вы хотите просто соединить qemu между ними, вы можете использовать интерфейс с одним касанием и делиться им между qemu.