Ограничь количество пакетов в секунду.

У нас возникла проблема: когда пользователь заражен вирусом, он заваливает интерфейс огромным количеством пакетов icmp или udp (2200+ пакетов в секунду), из-за чего интерфейс практически перестает работать. Сам роутер мы доступны, но чтобы остановить этого пользователя, нам нужно попасть на сегмент, на котором он находится, но эта атака фактически блокирует доступ к нему. Есть ли возможность ограничить максимальное количество пакетов в секунду на IP-адрес? Я поискал на форуме, но безрезультатно. У кого-нибудь был такой опыт? Буду благодарен за любую помощь. Спасибо.