Moin, meine IPTabels Regeln baue ich mir ferm, anonsten gibt es hier Check Points und ASAs Wenn Du das am Router machen willst, würde ich nicht blocken sondern per dynamischen Routing die ensprechenden IPs blackholen. Disclaimer: Solche Dinge führen gerne auch mal zu nem Schuss in den Fuss durch Selbst-DOS rm