Как обрывать соединения

whereis monit

может проверять:
Существование процесса по PID
Работу определенного порта (TCP/UDP)
Ответ определенного протокола по определенному порту (SMTP, SSH, HTTP...)
Ресурсы, занимаемые процессом (CPU time/RAM)
MD5 checksum
Объем и свободное пространство в файловой системе
Количество активных (и суммарное) i-node-в
Права доступа к файлу или каталогу

Всё не то...

Я так понял тебе надо перезапускать отвалившийся интерфейс?

не, ему надо рвать соединение, если оно активно более 15 минут или передало 10мб трафика

Тогда для начала надо выяснить, откуда брать данные о времени соединения и количестве переданных данных.

я думал, что это как-нибудь делается через ipfw

Пускать трафик через squid и это делать там? Либо искать какойнить чудо модуль, либо лепить чтото свое.

в теории может iptables с модулями conntrack, connbytes, connlimit

Поройтесь тут, и примеры есть, ну или может ктото из личного опыта подскажет.

http://ru.wikibooks.org/wiki/Iptables

С iptables можно только «больше 10 MB трафика», а время соединения в правилах iptables не получить. К тому же, iptables смогут реагировать только на пакет, то есть, даже если написать расширение, в котором можно будет проверять время, всё одно оно не оборвёт 15 мин. соединения, по которым не передаются пакеты.

P.S. Понятно, что iptables ТС не помогут, так как freebsd.

Однако в iptables есть quote patch, которым можно ограничить количество передаваемой информации

http://www.netfilter.org/documentation/HOWTO/netfilter-extensions-HOWTO-3.html