Нда, не "Взломали", а сам пр...
Позволять ходить всем и везде даже с "безлимитом" стремно, а уж с ограничением и платой за "метр"..
Сейчас надаю вам малость советов, только с вашим уровнем.... короче - читать литературу и изучать bash - придется по любому. И вы фаервол какой-нибудь корпоративный когда нибудь юзали, хоть под виндой - просто чтоб понимать, что такое правила Firewall и как они примерно выглядят.
Советы:
1. Все исходящие соединения на порты, доступность которых не связана с производственной необходимостью должны быть запрещены. Сперва откройте только 53 UDP/TCP, 80/443TCP и 110/143/993/995 TCP. 25-й TCP - только на те почтовики, которыми реально народ пользуется. Если народ прибежит с неработающей ICQ или FTP - и проч. (клиентбанки -ау!) выясняем политику руководства и только потом открываем. Много интересного узнаете о сотрудниках, например - кто чем занимается в рабочее время. NAT вы худо-бедно подняли (через Yast?) - но только по умолчанию Firewall пускает в инет всех подряд и куда угодно - что и видно.... Закрыть порты выборочно через Yast не получится - нужно править файл настройки фаервола. Где и как - вводим здесь и на unixforum.org в поиск волшебное слово "SuseFirewall" - я тут недавно ссылки давал. Наберетесь опыта -потом можете поднять SQID с утилитой учета трафика типа SAMS
2. С учетом трафика - все и просто и не очень. Либо используются дорогие, могучие и в большинстве своем платные решения типа "биллинг" или простые консольные утилиты, иногда с простенькими оболочками, но в любом случае - требующие минимальных навыков работы в командной строке, сборки пакетов и .т.п. Например: netacct-mysql - http://sourceforge.net/projects/netacct-mysql/ или ipcad - http://sourceforge.net/projects/ipcad/ Ищем по названиям доки по их настройке в Гугле - их там много, в т.ч. и на русском.
бесплатна для всех
? Если ток админ старый сидит в вашей сети на 128 и качает фильмы себе.