В ALT Linux Master / Sisyphus? есть система учёта netams.
Подробности см.??
Для предотвращения неконтролируемого пропадания трафика предлагается вести наблюдение и отключать интернет при превышении некоего допустимого предела, сообщая об инциденте по почте.
Это умеет netams