DDoS атака и ipfw

[ilya.trusov]

Коллеги добрый день!
Есть роутер который маршрутизирует определенную подсеть(айпи публичные), на роутере есть фаервол ipfw.
В этой подсети стоит веб сервер с nginx.
Пока был ддос до 500kpps вроде все жило и процветало.
Но вот сегодня атака была порядка 1.5mpps.
На роутере каким то образом упала сеть, сервер перестал принемать пакеты.
Как только делаю ipfw -f flush роутер более менее оживает.
Не пойму что происходит с роутером, где то срабатывает лимит, но вот где.

p.s. как только ддосер прекращает атаку все оживает.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Morty]

воткни на роутер балансер haproxy например и 1-300 вэб серваков добавь ))) пусть балансит на них траф
может поможет
ЗЫ: удачи!

[FiL]

stateful firewall? Таблица стейтов переполняется?

[ilya.trusov]

stateful firewall? Таблица стейтов переполняется?

скорее всего да. как проверить?
так как кроме роутера еще веб серверу на фре достается и он тоже умирает.
но как только делаешь ipfw flush сразу сетка оживает и пинг, хоть на 7-10 раз проходит.

[FiL]

Код: Выделить всё

sysctl net.inet.ip.fw

[Alex Keda]

время жизни снижать...
всяие

Код: Выделить всё

..... setup 

убирать
и т.д.

[ilya.trusov]

спасибо за совет.
буду настраивать.