> А я бы написал свой модуль для PAM, который ограничивает пользователя > по времени и/или трафику :) Очень интересно, как ваш модуль будет общаться скажем с CISCO или с TACACS'ом