У меня траффик считается перловым скриптом с веба... Собственно, поскольку меня больше интересует общий трафик организации и реже юзеров. Но можно по крону сделать, считать для каждого юзера и если больше лимита, то удалять из группы, которой разрешен инет... с killall -HUP squid