你是要耗尽NAT的端口映射资源，而且是TCP连接，只要封了对应的源IP就行，或者限制每个源IP的连接个数。

所以源IP不是很多个的话，就没太大威胁。

【 在 happysoul 的大作中提到: 】
:
: 这个和ddos不是一回事吧
--
FROM 221.220.169.*