а подсчет по IP которое в свою очередь привязано к логину при помощи хотябы iptables (ip выдаваемое при соединении)
ну или загнать всех на сквид и там считать по логину или IP кто сколько сажрал.
хотя данные будут скорее всего приблизительные по причинам сжатия (если есть) и "обёрток" пакетов