выключение абонентов

Коллеги,

Наверняка среди присутствующих есть те, кто использует CGP в ISP. Вопрос: как вы выключаете почтовых абонентов при окончании денег на лицевом счету? Интересуют разные подходы к задаче.

При построении системы, допустим, на sendmail + popa3d (рассмотрим это как самый простой вариант) можно

1) с помощью pam_radius или даже простой перегенерацией конфига отключить клиенту POP3 доступ и 2) в virtusertable выставлять 4xx, а при непоступлении оплаты в течение N дней выставлять уже 5xx.

Если реализация (1) в CGP мне понятна (через External Authentication, или кто использует другие варианты?), то как быть с (2)?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN