Нужно написать скрипт, который будет ограничивать объем входящего и исходящего трафика с виртуальной машины.
Пример: для внутреннего IP 172.16.0.3 установить лимит в 100Мб на IN, и 100Мб на OUT , речь о подключении к глобальной сети. По достижению лимита блокировать соединение. Сброс счетчика нужно совершать например каждые 3 часа, т.е. через 3 часа у пользователя снова будет 100Мб на IN, и 100Мб на OUT.
Все события о превышениях писать в отдельный лог, с быстрым доступом к нему.

Подобные решенные кейсы можно найти в сети, возможно их удастся как-то подпилить под мои нужды. Ну и мне обязательно нужен мануал, чтобы я мог сам устанавливать и изменять лимиты на новых адресах.