У нас возникла проблема: когда пользователь заражается вирусом, он заваливает интерфейс огромным количеством icmp или udp пакетов (2200+ pps), что приводит к фактическому зависанию интерфейса. Роутер, конечно, доступен, но чтобы остановить этого пользователя, нужно попасть на тот сегмент, к которому он подключен, но атака его фактически блокирует. Есть ли способ ограничить максимальное количество pps по IP? Я уже просматривал форум, но безрезультатно. У кого-нибудь был подобный случай? Буду признателен за любую помощь. Спасибо.
