L7-et már írta egy "kolléga", de mit értesz az alatt, hogy méret? Gondolom fájlletöltésre (esetleg feltöltésre) akarsz szűrni. Ebben az esetben viszont ez nem igazán tűzfalkérdés (bár L7-tel korlátozottan, de megoldható, egyszer próbáltam, Isten mentsen tőle :), erre inkább traszparens proxy lesz a barátod.