В сети настроен прозрачный Squid и все пользователи ходят через него. Есть умники которые каким то образом обходят это. Через Iptraf видно какой MAC на какой скорости работает, и тот у кого ограничения по скорости на закачку работает без проблем. Мне необходимо узнать какие порты использует этот МАС, и потом для него отдельно через iptables прописать правила для закрытия этих портов. Как это сделать, помогите пожалуста. Но можеть быть и другая проблема, два интерфейса eth1 смотрит в локалку eth0 смотрит во внешку. Может быть когда я смотрю статистику на eth1 в этот момент этот юзер просто слушает музыку с сервака.