Можно ли посчитать трафик пользователя? + вопрос по ipfw

[Kiriller]

Есть сервер под FreeBSD 6.3, раздающий виртуальный хостинг.
Для каждого клиента на сервере своя учетная запись. Скрипты выполняются от имени пользователя.
Можно ли как-нибудь посчитать трафик для каждого пользователя, разделяя его по протоколам - http, ftp, mail?
Прежде всего нужно мониторить, чтобы пользователи не слали сильно много писем :-) Ибо спаму - нет! )

Второй попрос по ipfw. Задача - обрубить подключения на всешние адреса на 25 порт, но разрешить локальному МТА доставку почты.
Ну, чтобы пользователи не могли воспользоваться, например, сокетами ПХП для отправки писем, а слали все через локальный сендмэил.

Заранее прошу не пинать ногами. Но я два дня пытался это выгуглить - не получилось :-)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Можно ли как-нибудь посчитать трафик для каждого пользователя, разделяя его по протоколам - http, ftp, mail?
нет. тока комбинацией средств подсчёта - но не вижу особого смысла. и уровень сложности не будет соответствовать результатаам

да. ipfw умеет пропускать пакеты по пользователям.
почтарь пашет от другого, нежели скрипты пользователей

[Kiriller]

нет. тока комбинацией средств подсчёта - но не вижу особого смысла. и уровень сложности не будет соответствовать результатаам

смысл в том, чтобы не дать пользователям возможности использовать сервер в качестве прокси. Ну, не в прямом, разумется, смысле. А то поняставят ПХП-скриптов, которые будут по curl тянуть гигабайты... :-)
Хоть ткните лицом, что почитать надо )))

да. ipfw умеет пропускать пакеты по пользователям.
почтарь пашет от другого, нежели скрипты пользователей

c этим вроде разобрался.
добавил правила
allow tcp from me to any 25 out via ed0 uid postfix
deny tcp from me to any 25 out via ed0

Правильно?