Jeszcze łatwiej się zabezpieczyć. Lepszym rozwiązaniem jest DDoS. Ale oczywiście dla dobra społecznego więcej nie będę podpowiadał, bo admini lanów lokalnych będą mieli jeszcze bardziej utrudnione życie.
ad 2) Raczej już iptables (prawdopodobnie już ma jajko z serii 2.4.x).
ipfwadm - jajka 2.0.x
ipchains - 2.2.x
iptables - 2.4.x
A przekierowanie pod linuxem (w przypadku iptables) robisz:
iptables -t nat -A PREROUTING -p udp -d <zew_ip> --dport <port_zew> -j DNAT --to <ip_wew>:<port_wew>Jest to jeden z prostrzych sposobów. Poczytaj posty poprzednie.