[ubuntu-ar] controlar y limitar red (interna y externa)

[3m1l10 C45tRo]

Hola Gente, les cuento, tengo una red de unas 10 mauqinas (wins) con 3
servers (2k3) atras de un router linksys y un switch 3com.
La cosa es que hay algun zarpado que esta bajando a lo bestia y como se
labura con vpns y otras yerbas le caga la conexion a todos, entonces mi
idea era usar mi ubuntu o poner un debian con alguna herramienta para
que controle trafico y bloquee cosas.
Lo primero que se me ocurrio es meter un squid y mandar los p2p a la
pmqlp, pero primero quisera ver si no es un problema de alguna
aplicacion de los guinchotos o algo por el estilo y poner algo como ntop
o lo que sea para ver el trafico en distintos protocolos (ftp,http, p2p,
etc) de cada ip.
Hasta mas o menos bien, pero no se si con los 3com de los mas berretas
podran graficar el trafico entre 2 maquinas internas (porque capaz el
rollo este ahi), esto tambien se podria solucionar con un 3com mejor que
controle trafico pero no existe la posibilidad de gastar mas guita.

Otra cosa y mas jodida, es que se me ocurrio limitar la salida (subida y
bajada a todos) como se hace con los pix, diciendo que nadie baja a mas
de 100kb/s y se acabo el rollo, pero ni en pedo compran un pix, asi que
¿a alguien se le ocurre alguna herramienta que pueda hacer esto en *nix?

gracias y salu2
3m1l!o C en 5tR0
www.3m1l.com.ar