Нужен хороший прокси-сервер. Как вариант рассматриваю Squid. Надо сделать так, чтобы:

1) под одним именем пользователя можно было зайти только с одного компьютера (IP-адреса динамические - DHCP)
2) пользователей можно было разбить на группы по приоритетности и задать их траффик как-нибудь в ПРОЦЕНТАХ (а не в байтах) от общей пропускной способности внешнего канала, потому что за траффик не платим, и неплохо бы, чтобы канал был всегда полностью загружен, то есть даже если человек из низшей по приоритету группы зайдет в Интернет и будет в настоящий момент один на канале, чтоб он занял всю пропускную способность, но если зайдет человек с более высоким приоритетом, чтоб скорость перераспределилась в пользу этого вновь вошедшего.

Буду очень благодарен за подробные ответы, но буду рад и ответам вида "1 - можно, 2 - нельзя".