linux的iptables、APF有个DDOS Deflate， BSD的IPFW、IPFILTER有没有类似的啊

heroot

如题

DDOS Deflate，这个东西好啊，可以自动 通过 netstat，drop到连接数高的IP，自动执行啊
BSD的IPFW
可以通过命令
ipfw add tcp allow from any to me 80 setup limit 100
这条命令就自动drop掉到80端口超过100连接的会话
但是这个有缺陷啊，超过100个连接的IP还是可以不停的对你发起回话，只不过你drop掉它的会话而已啊
这不如DDOS Deflate啊，发现超过连接数了，就直接drop到你这个IP的所有访问，坛子里的大大们啊，BSD上没有类似于DDOS Deflate的工具啊，不胜感激！！！

heroot

唉，在几大BSD LINUX论坛问了，没有收到一个回复，郁闷啊！