Защита от UDP флуда средствами ipfw

а какой смысл? удп флуд направлен на канал, а не на мощности, блокируй не блокируй ты там у себя, а канал забьют и все.

Проблема в том что когда удп флуд проходит через ipfw на серваки, серваки начинают подлагивать. Канал забит на 30%.

Когда блокирую айпи с которого производится атака средствами ipfw, лагов не замечается.

Можно сказать сеть ставят раком когда с 3-ех, 4-ех мест начинают атаковать одновременно. Потеря пакетов до 50% как на роутер, так и на все остальные сервера за ним.