Как отключить пользователей от интернета?

если используешь сквид, то настрой там права доступа в http_access

Пиши правила в ipchains, открой для таких пользователей три порта port=110, 25, 53, другие порты закрой.

ipchains -A input -j ACCEPT -s USER_IP/mask -d 0.0.0.0/0 port -p tcp
ipchains -A input -j ACCEPT -s USER_IP/mask -d 0.0.0.0/0 port -p udp

и в конце всё рубишь..
ipchains -A input -j DENY