Заглушка: Нагрузка cpu до 100%

[Sidius]

Есть написанная заглушка которая выводит сообщение клиенту о том что у него нет денег на новый месяц.
00290 fwd 127.0.0.1,8081 tcp from not table(0) to not me dst-port 80 in

Кто каким образом решает проблему того когда массово вырубается инет у клиентов 1-го числа и этих процессов на сервере порождается тысячи? (Онлайн 1500-2000 юзеров)? Причем у некоторых есть там всякие онлайн тв которые ломятся на http порт и шлют уйму запросов.

[vddav]

Код:

18500 fwd 127.0.0.1,8080 tcp from any to any dst-port 80 limit src-addr 3

так не всегда 100% показывает)

[Sidius]

Ну по крайней мере от одного юзера оно обработает не более 3-х одновременных коннектов? Помоему для нормального пользователя этого достаточно или как оно будет работать? (никогда не пользовался этой опцией limit).