路由下的机器攻击外网，造成NAT超负荷，BSD+桥+PF或者IPFW请教

南野秀一

我是维护网吧的，这段时间，网吧的客户机，经常被人挂马，攻击外网的IP，造成网吧的路由NAT超负荷。我正在用BSD做个桥的防火墙，但是发现Syn Proxy 不能工作在桥上，不知道我通过网桥来限制，客户机的流量和和并发连接数，是否有用，我现在可用的防火墙有IPFW和PF，这两种墙，我都调试成功了的。我这样的思路可行不？还有其他什么建议也可以说说。。。(攻击的时候我抓包，很多都是小包，高并发数的那种。）

cuijun21cn

BSD我没怎么接触过，通过你以上说的情况，我认为你限制源地址的连接数和带宽，这样来缓解即可减轻你的负担。