[Sysadmins] Борьба с торрентами на роутере с помощью iptables

[Yuri Khachaturyan]

Добрый день!

Подскажите пожалуйста, может кто сталкивался?
Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
(iptables), чтобы не грузили канал торрентами? А то один умник
запускает прием / раздачу торрентов и просаживает весь канал.

Вариант с ограничением скорости конкретным юзерам не подходит - им
чаще всего нужно для работы что-то быстро скачать.
Мне в голову приходит только ограничение числа одновременно открытых
коннектов. Может кто сталкивался, интересно посмотреть примеры и
понять саму логику, как это сделать без ущерба для всех остальных.

-- 
С уважением,
Хачатурян Юрий (yukh на yukh.ru)