Ограничение трафика определенный пользователям

Есть такая прога. Называется sarg.

http://web.onda.com.br/orso/index.html.

В ее конфиге настраиваешь опцию per_user_limit (как-то так) и она будет в отдельный файл писать все айпишники, превысившие лимит. Дальше создаешь соответствующий acl в сквиде и все. Можно это все еще на крон прицепить, чтобы например раз в час проверял. Один минус - лимит для всех одинаковый. Если надо всем разную квоту, то либо настрой iptables, либо садись за perl.