как в сквиде рубить коннекты?
 

Есть FreeBSD+squid. В сквиде прописаны acl по времени, то есть кто и в какое время можен через него работать. Как можно сделать, чтобы в назначенное время коннект обрубался, а то получается если пользователь ставит на закачку файл в 12-59, а время у него заканчивается в 13-00, то файл этот можно скачать вне зависимости от его размера.

попробуй
deny_info TCP_RESET имя-acl

Проще напиши скрипт который будет дропать юзеров и запускай его по крону. Это решение обладает лучшей масштабируемостью.