Имеем двух пользователей - 1 и 2
В админке в правилах firewall пишем:
У 1 пользователя:
Все пользователи - галочки нет
ID пользователя - 1
ID группы - 1
ID тарифа - 1
Включение - add 5005 allow ip from 192.168.0.1 to any
- add 5006 allow ip from any to 192.168.0.1
Выключение - delete 5005
- delete 5006
ID брандмауэра - 1
У 2 пользователя:
Все пользователи - галочки нет
ID пользователя - 3
ID группы - 5
ID тарифа - 1
Включение - add 5007 allow ip from 192.168.0.2 to any
- add 5008 allow ip from any to 192.168.0.2
Выключение - delete 5007
- delete 5008
ID брандмауэра - 1
Проблема в том что при включении интернета у одного пользователя, включается и у другого, аналогично и с отключением.
По вашему варианту так и правил будет по штуке на каждого абонента. А в общем простом случае оно должно быть одно на всех.
В документации достаточно хорошо описана работа с правилами, почитайте.