syn floodのプロテクションって負荷分散機ならL7で動作させると
ついているんじゃないでしょうか。ただ、100万とか200万とかの
concurrentが埋まるとだめでしょうが。
TopLayerとか確かついているとは聞いたけど、別方式なんでしょうかね。
VMAの選択はだめでしょ。一意に決めなきゃいけないでしょうから。
結局はON/OFFか、source ipや、できるかなと思うのがsource portとかね
バラケて一意に決まっているものを元に決定するしかないと思う。udpが
あるので、source portだけでは駄目っぽいけど、両方の組み合わせでは
いけるかな。