Квота на трафик

Можно. ipcad+пара самопальных скриптов в кроне.

ipcad считает по ip другого компа. А мне нужно счатить трафик пользователей, которые зарегестированы на одном компьютере.

в iptables по owner заночишь в ulogd базу, раз в 5 минут обсчитываешь и если что включаешь правило DROP.
почти все самописно.

Так уже лучше, но это только для исходящего траффика, а для входящих как можно реализовать это?

почему бы не обединить -m owner и -m quota ?

Понятно, я думал "локальные юзеры" это юзеры из локалки :)

это как душа захочет )

Как душа захочет - не получиться:

-m owner

Добавляет следующие опции (опции только для цепочки OUTPUT):

Так что остается вопрос открытым.

ну а если включить фантазию, то по owner можно снатить в разные адреса, для которых считать с помощью INPUT.
это первое, что в голову пришло.

Вроде можно было маркировать соединения. А потом эти маркировки в ulog. Так не получится?

>Как душа захочет - не получиться:
>-m owner
>Добавляет следующие опции (опции только для цепочки OUTPUT):
>Так что остается вопрос открытым.

iptables -t mangle -I OUTPUT -m owner --uid-owner vasya -j CONNMARK --set-mark 15
...
iptables -I INPUT -m connmark --mark 15 -m quota --quota квота_на_вход -j ACCEPT
...
iptables -P INPUT DROP
iptables -I OUTPUT -m connmark --mark 15 -m quota --quota квота_на_выход -j ACCEPT
...
iptables -P OUTPUT DROP

м?