Как ограничить трафик с мобильного интернета в ubuntu?

Если вопрос экономии мобильного трафика, то достаточно скачивать обновления не автоматически, а по явной команде. Остальные приложения если и будут тратить ваш мобильный интернет, то не более 100КБ в день, что сравнимо с загрузкой одной страницы.

Если вопрос паранойи, то только хардкор: шапочка из фольги, отсутствие мобильного интернета и ноутбука в принципе.

Ну с помощью iptables в лоб эту задачу не решить. Но есть прикольная идея.
1. Ставим прокси, например squid , он работает под своим пользователем (тоже squid).
2. Теперь с помощью iptables и модуля owner можно а) разрешить доступ наружу для пользователя squid б) запретить доступ наружу для всех остальных.
3. В своем браузере настраиваем работу через локальный прокси .

Если мобильный интернет у вас на телефоне, который подключен к ноутбуку, то вместо настройки ethernet over usb (или как оно там называется), установите на смартфоне любой socks server (гугл выдает какой то socks server ultimate, попробуйте, либо установите на телефоне ssh server и подключайтесь через перенаправления adb с ключом -D1080) и с помощью adb настройте перенаправление tcp портов.

Затем полученный порт пропишите в firefox и получите работающий интернет только в нем.

p.s. точно знаю, некоторые особо умные приложения, когда то давно это делал skype пока его не уничтожила microsoft, так же это умеет делать teamviewer,.. изучают настройки в профилях браузеров в поиске настроек прокси