Controle de Download

Boa tarde pessoal!
Trabalho numa empresa com cerca de 100 computadores, todos ligados no firewall, tenho o seguinte problema aqui, tem usuários que ficam fazendo download de porcaria e isso deixa a rede muito lenta, queria saber se tem alguma maneira de descobrir qual ip que esta fazendo o download e que eu possa derrubar esse download. Meu firewall é um Suse Enterprise Linux 10. Obrigado pela atenção!!

para saber quem ta deixando a internet lenta eu uso jnettop, consegue pegar quem ta fazendo download numa boa. Derrubar a conexão teria que usar outra coisa.

Instala o Iptraf no seu servidor que ele monitora o tráfego instantaneamente. O certo mesmo seria você implementar um proxy (Squid) e controle de banda com HTB. Assim você limitaria o trafego pra todos, e ainda poderia auditar quem ta acessando o que.

Legal!! o iptraf eh bm o que eu preciso, mas pelo que eu percebi eu nao consigo mata o download por ele, existe algum comando pra mim fazer isso?
grato!