Quick and Dirty Traffic Monitoring mit pfsense?

Liebe Gemeinde,

für die Orga von Sport- und Kulturevents nutzten wir vor Ort gerne ein kleines mitgebrachtes lokales Netzwerk, das im "Herzen" aus einem 19"-Zoll-Flightcase mit darin verbauter Firewall (pfsense), Stromversorgung, Switch und Windows-Miniserver besteht. Aufgabe ist die Bereitsstellung von gemeinsamen Druckmöglichkeiten, gemeinsamen Netzwerkspeicher und natürlich Internetzugang für fünf bis zwanzig Geräte. Funktioniert eigentlich alles relativ ordentlich. Wir haben ein kleines Netzwerk mit eigenem IP-Schema.

ABER: Leider lässt es sich nicht vermeiden, dass in dieses Netzwerk auch immer wieder mal fremde Rechner/Tabletts aufgenommen werden müssen ...

Der Internetzugang selber wird - je nach örtlichen Gegebenheiten - entweder [Variante A] über eine Cat5/6-Kabel-Verbindung zu einem irgendwo/irgendwie vorhandenen Netzwerk hergestellt (dann über die pfsense wohl als Doppel-NAT) oder aber [Variante B] - falls nicht vorhanen - per LTE-Modem (Zyxel), welches dann wiederum an einem anderen Port der pfsene angschlossen ist. Die pfSense verteilt das dann per Fallback und/oder Load-Balancing.

Problem ist jetzt manchmal und vor allem gerne auch plötzlich ein zu hoher Internet-Datenverkehr, vor allem auch bei Intergration fremder Rechnern. Das ist jetzt nicht wirklich überraschend, muss aber irgendwie möglichst einfach (!!) und schnell (!) gehandelt werden. Für komplizierte Lösungen und Auswertungen fehlt vor Ort die Zeit.

Deshalb bin ich auf der Suche nach einer pfsense-Funktion oder -Erweiterung, die mir im Falle von Traffic-Überschreitungen auf Nutzer-IP-Ebene (!!) eine Warnung zukommen lässt, am besten per Mail o.ä.
Alternativ wäre auch ein komprimiertes (!) Reporting "Trafficverbrauch je nach IP in den letzten xxx Minuten" o.ä. - Notfalls würden wir dann ein auffälliges Gerät einfach abhängen.

Das ganze möglichst einfach und kompakt. Was im Internet gemacht wird und warum interessiert niemanden. Es geht nur darum, die Funktionalität des Netzes und des Internetzugangs jederzeit sicherzustellen, die durch einzelnen Powser-user meist unbeabsichtigt beeinträchtigt wird. Einfach allen Bandbreite zu klauen ist aber auch keine Lösung, weil es auch kontrollierte Fat-Uploads gibt ...