Fragen zu pf/OPNsense Firewall Regeln

[tozim]

Hallo zusammen,

ich hätte zwei Fragen bezüglich der OPNsense Firewall bzw. pf:
1. Gibt es eine Möglichkeit, Pakete nach ttl zu filtern? (Also z.B. ein Äquivalent zu iptables ttl-ng, alles was eine größere ttl als X hat wird gefiltert)
2. In OPNsense gibt es ja die Möglichkeit, Connection Limits für eine Regel zu setzen. Gibt es da auch etwas ähnliches wie die connlimit mask von iptables um diese Limits für IP Blöcke zu gruppieren?

Viele Grüße
Tobi