Защита от ping-flooda

[paipeses]

Здравствуйте! Стоит задача построить такое правило, согласно которому трафик, состоящий из echo-запросов должен приниматься в последнюю очередь, т.е. из всего входящего трафика выделяются ICMP-пакеты и пропускаются в последнюю очередь… Понимаю, что надо это сделать как-то при помощи Shaper'a, но совершенно не могу разобраться...

[werter]

Устанавливайте Suricata\Snort - http://pfsensesetup.com/tag/suricata/