Vipys , на вашем месте я бы для таких задач использовал бы fprobe + flow-tools , через fprobe слушал бы трафик, через flow-capture агрегировал его, через flow-export экспортировал его в mysql например. Далее на perl или php сделал бы пару скриптов по подсчету скачанного трафика и строил бы правила iptables относительно ипа, а чтобы ип с юзернеймом скрестить, с какой-нибудь виндовой тачки бы делал через батник (хз, может и из линуха можно wmic юзать)
@echo off
chcp 65001
FOR /L %%i IN (1,1,50) DO (
echo comp-%%i >> comp.txt
wmic /Node:"comp-%%i" ComputerSystem Get UserName >> comp.txt
echo . >> comp.txt
)
Потом это тем же перлом бы в мускуль отдавал и там связывал бы с ипом.