Нужно написать скрипт, который будет ограничивать объем входящего и исходящего трафика с виртуальной машины. Пример: для внутреннего IP 172.16.0.3 установить лимит в 100Мб на IN, и 100Мб на OUT , речь о подключении к глобальной сети. По достижению лимита блокировать соединение. Сброс счетчика нужно совершать например каждые 3 часа, т.е. через 3 часа у пользователя снова будет 100Мб на IN, и 100Мб на OUT. Все события о превышениях писать в отдельный лог, с быстрым доступом к нему. Подобные решенные кейсы можно найти в сети, возможно их удастся как-то подпилить под мои нужды. Ну и мне обязательно нужен мануал, чтобы я мог сам устанавливать и изменять лимиты на новых адресах.