>>201
DDosの防止機能って、こうやって全てのパケットをパケロスさせることなんですか
対象ソースに絞ってDROPすることはできないのかな。

自分は、単にDDosのフローにネットワーク機器が処理不能状態に陥ったのではないかと思ったんですけど。