Сначала сделй ppp-in, потом все осталное будет. Сразу говорю: не опнятно с какими квотами? Если чтобы пользователи только по ftp могли залазить, то пожалуйста тут уже об этом писали. Телнет закрой сразу. Если нужно сделать так, чтобы пользователь мог только почтой пользоваться или только по http ходит, то ставь firewall(ну squid хотя бы поставь). Далее сам развернешься ;)