подсчёт трафика разных юзеров с локального компьютера

Допустим есть сеть, есть сервер, на сервере биллинг или считалка трафика. Также на сервере есть и ssh, и xrdp, и юзер может зайти локально на сервер. Допустим, есть канал в интернет ppp0. Как можно или завернуть трафик юзера через считалку, что это именно его трафик, или хотя бы ограничить, какому юзеру есть доступ к ppp0, а какому - нет.