Ist es möglich, IKE daran zu hindern, die Steuerebene eines Netscreens zu erreichen?

Ich habe ein Problem, bei dem ein Netscreen 25 mit IKE-Paketen von einer nicht verwandten Quelle überflutet wird, was manchmal die Verarbeitungskapazität der Firewall überlastet. Ich sehe Tausende von Protokolleinträgen, die darauf hinweisen, dass die IKE-Nachrichten abgelehnt werden: Ein...