>>395
知らないかも何もハコ型のFWにその機能を持った物がある。激しくｶﾞｲｼｭﾂ

これまでの流れを整理すると、

・syncookiesを試してみるべし。

これでダメなら

・FreeBSD-BOXを噛ます
-この場合金は掛かんないけどプロキシ規制その他の部分でシステムを変更する
　手間と開発工数が掛かる可能性がある。

・ハコ型FW（出来ればBridgeとして機能する物。負荷の点を考えるとLoadBlancerを
　考えた方が良いかもしれない）を導入する
-この場合は手間は掛かんないけど金が掛かる。レンタルで引っ張ってきて
　実機検証を行わないと負荷に耐えられないかもしれん。

と言う事でよろしいですかね？