Блокировка IP по статистике - Какой FireWall?

В поиске был, перечитал кучу постов, ничего по теме не нашел. В общем извиняйте, но теперь пишу сюда :) Есть проблема, надо блокировать IP если с него слишком много запросов, например больше 100 в минуту (сервис не важен, может быть любой). Как IDS у меня стоит snort весьма приятная штука, но как реализовать на его базе что нить подобное не нашел. Подскажите плиз какой файрвол и/или IDS может работать с таким правилом? Система у меня linux шапка, файрвол предполагается локальный, т.е. защищает, то на чем стоит.