Myslel som tym router tvojho ISP. Ako pracuje fw? Packety bud dropne alebo rejectne. To je fajn sice, ale neriesi to problemo floodu. Packet uz totizto bol odoslany a zabral iste pasmo. Neustalym posielanim velkeho mnozstva packetov ta mozem vyfloodovat uplne v pohode. Nehovoriac o tom, ze fw zabera isty procesorovy cas tvojho routra. Osobne fw na tychto hw krabickach vypinam kvoli lagom. Samozrejme na poriadny flood treba viacej strojov a riadne linky;o).
Zjednodusene sa da povedat, ze ja ked mam 1Mb upload a ty 256kb download tak ta vyfloodujem kedykolvek.