Postado originalmente por
cgrellier
Coloca essa regra no seu FIREWALL.
Abre uma janela de terminal ou por ssh e add isso que vai funcionar, vc so tem q adequar corretamente as suas confg. so to te dando um ex.
/firewall filter : for i from=1 to=253 do={ add chain=forward src-address=("10.0.0." . $i) protocol=tcp tcp-flags=syn connection-limit=12,32 action=drop comment="controle de conexão por cliente "}
O ex acima limita um rande de ip inteiro (10.0.0.0) do 1 ao 253 o 254 é o gatw.
Obs. Ele deve ficar fora da regra.
Posta ai o resultado depois,
Abraços.