Потихоньку наблатыкался отбивать дос-атаки. Тык в rspan, wireshark, route