Limit poctu spojeni na jednoho uzivatele / ip

[Bc. Radek Krejca]

Zdravim,

  potreboval bych omezit pocet spojeni na jednoho "uzivatele", ktere
  pustim pres router. Je to FreeBSD server s PF, ktery mimo jine
  obsluhuje nat. Potrebuji eliminovat uzivatele, kteri jsou treba
  zavirovani, nebo naji ruzna p2p udelatka a dokazi na natu
  vygenerovat treba 30 tisic konexi. Je na to neco v pf nebo je to
  nejaka sysctl hodnota? Jak omezit pocet "stavu" v pf v ramci celeho
  pf vim, ale jak to omezit nejak generalne pro kazdeho uzivatele /
  ip?

-- 
S pozdravem,
 Bc. Radek Krejca
 STARNET, s. r. o.