Настройка Suricata в OPNsense

Tarpit лучше drop). Недавно, обнаружил атаку на один из своих ресурсов, не буду рассказывать правила по которым я фильтрую плохие адреса, но у меня появился список из них). Список был на сутки и сначала я как раз делал drop, не эффективно как оказалось). Список постоянно менялся примерно в диапазоне 90-120 тыс. записей ну и вроде всё ОК, но всё же список большой). Я решил попробовать tarpit и к моему удивлению, список начал сокращаться, на сегодняшний день это около 15 тыс. записей).
Правда не везде tarpit лучше, если попадут под это правило хорошие адреса, потом будет сложнее разбанить).

Спасибо!