AVM-Firewall Freetz blocken von SYN oder DOS angriffen

[FirewinX]

ich habe einen W920v zu einer FB7570 gefritzt inklusive Freetz + die AVM-Firewall.
aber wenn ich jetzt mit Hping3 nen flood von meinem Server auf meine IP schicke, läuft die CPU auf 100% iund ich bekomme Paketverlust bis die Verbindung abbricht.
andere Leute bei mir im Teamspeak mit ihrem Server, konnten meinen router damit auch schon flooden.

wie kann man das blocken?

 

[sf3978]

... inklusive Freetz + die AVM-Firewall.
..., läuft die CPU auf 100% iund ich bekomme Paketverlust bis die Verbindung abbricht.

wie kann man das blocken?

Das zeigt, dass diese CPU zum blocken von SYN- und DOS-Angriffen mit Freetz+AVM-Firewall, nicht geeignet ist.

 

[FirewinX]

aber mit iptables kann man die pakete doch dropen lassen?, sodass die cpu die ja garnicht bearbeiten muss.
habe selber iptables auf meinem Server drauf.

 

[sf3978]

aber mit iptables kann man die pakete doch dropen lassen?, ...

Ja, das geht schon , aber je nach dem wie man die iptables-Regeln gestaltet (... d. h. welche Kombination von Flags man mit den iptables-Regeln blockt), rebooten manche FritzBoxen, reproduzierbar. Ob das bei deiner W920v/FB7570 auch so ist bzw. so wäre, kann ich nicht sagen.