[MASOCH-L] Rate Limit de ping em freebsd com PF

[Eduardo Schoedler]

Olá pessoal.

Estou com um problema aqui.
Alguns clientes nossos estão sofrendo um ping flood.

O meu firewall é um PF rodando em Freebsd.
Criei uma regra, baseado em http://www.ifconfig.se/pf.conf, porém não está 
funcionando.

# Regra que bloqueio icmp
pass quick on $ext_if inet proto icmp to { 200.x.x.x/22 } synproxy state \
      (max-src-conn 1, max-src-conn-rate 5/2, overload <bruteforce> flush 
global)

Alguém poderia me ajudar ?

Muito obrigado!

Eduardo.