Como desconecto um leecher da rede ?

Pessoal em minha empresa temos um parque de +/- 300 maquinas e vez o outra um usuario mesmo com nossas politicas de controle sobrecarrega nosso link fazendo downloads extensos ... gostaria de saber se existe algum comando no linux para eu dar uma pausa na conexão do leecher ou até mesmo desconecta-lo por alguns segundos ....
ja pensei em uma regra de INPUT DROP ... mas o host dele ja está liberado no script de firewall ou seja se eu der a regra de DROP ela vai ficar no final das regras não surtindo efeito ... e reiniciar as regras pondo ela em primeiro só para parar o leecher tb não é viavel ... alguém sabe algum comando que apenas congele a conexão do cara por algum tempo ?

Cria um script q limpa e reinicia todas as regras...
e pedindo o email q devera ser pausado....

Ola RYUDO,

Eu acredito que a maneira mais eficaz seria bloquear portas utilizadas por esses protocolos de transferencia de arquivo.
Outra solução que ja vi em algumas empresas é avisar o usuário sobre estar violando a política da empresa e para que medidas mais firmes não sejam necessárias, ele pare com o procedimento.
Existem algumas ferramentas que permitem a desconexão de um link específico, mas com certeza o aplicativo vai reconectar então não acho q seria eficiente.

Bom o que eu fiz aqui amigos foi colocar regras de drop para o ip dele no começo do script e depois comentei e restartei o script, não é a solução mais pratica ... mais eh bem eficiente :D