Как ограничить объем трафика с определённого сайта, для определённого IP?

Работники вместо работы сидят в соц.сетях... про основную работу не забывают, но в соц.сетях сидят иногда по долгу, в ущерб работе.

Надо как-то это решить гуманным образом...
Есть инетшлюз: ubuntu+squid+rejik+iptables

Что-бы прикрутить к инетшлюзу, чтоб можно было выставить определенное количество трафика с определённого сайта, для определённого юзера?

Т.е. лазает юзер по вконтакте, «налазал» на 10Мб - отрубаем сайт вконтакте, остальной инет работает. Через 24 часа вконтакте опять доступен.

Что-нибудь подобное возможно сделать?