Гибкое ограничение траффика или полное блокировка для отдельного пользователя...

[stelsmen]

   Собственно ситуация такова:
имеется компьютер (Ubuntu Linux desktop 8.04) на нем поднят LAMP (где крутятся три WEB ресурса для локальной сети)
заведены пользователи на эту машину  (среди них есть жадина  до интернета)
есть выход в интернет через отдельный сервер (через шлюз) на сервере выделяется лимит траффика на месяц  для этой машины
Вопрос : как можно ограничить или блокировать траффик для одного пользователя (жадины), при этом доступ в локальную сеть и к локальным WEB ресурсам должен быть откырыт на этой машине.

Примечание :
 Жадину прогнать нельзя, оторвать руки тоже, убеждения и просьбы на него не действуют. Постоянно выпрашивать дополнительный траффик - уже несерьезно, т.к. вышестоящие админы жалуются на печень 

Прошу совета относительно программного решения проблемы...

[Просто Царь]

а причем тут эта машина? есть шлюз - на нем и рулите трафиком. А вообще топологию сети в студию

[stelsmen]

Интернет сервер раздаёт траффик по IP адресам, а не по пользователям...

Топология:

1 - интернет сервер - обслуживает два корпуса на сервере поднят сквид и билинг
имеются две подсети - оного корпуса и второго.
каждая машина выходит в интернет  через этот сервер

Данная машина за которую я стал говорить не исключение, только за ней работают  несколько  пользователей (у каждого свой профиль) согласно своего графика

[Просто Царь]

на этой машине пользователи логинятся поочереди, или же они являются клиентами на ней?

[stelsmen]

поочереди, типа пост сдал - пост  принял

[Просто Царь]

Ну тогда я думаю самый простой (но точно не единственный) способ, это сделать каждому пользователю регистрацию на прокси сервере, раздающем нет по логину и паролю. К стати на сервере, раздающем нет какое программное обеспечение крутится?