>>88
そしたらルータのパケットフィルタリングの意味って（；´Д｀）
相手側のIPとかDNS名は分かります。BlackICEが逆探知するので。
でも説明によると探知したIPは信用できないみたいです。
でもDNS名はどうなんでしょう。

（サービス不能攻撃）攻撃者はマシンをクラッシュさせようと故意にフラグメントを
オーバーラップさせています。
概要
サービス不能 (DoS) を引き起こす試みが行われました。

詳細
IP の最終フラグメント長が改竄されています。
送信元アドレスがなりすまされている可能性があります。
つまり、フレームの送信者が、自分の実際の送信元アドレスを使用しないで、
誰か他の人の振りをしています。
残念なことに、一体誰がなりすましたフレームを送っているのか簡単にはわかりません。
オリジナルのフラグメント長＝36　改竄後のフラグメント長＝28　（ここらへんはさっぱり）

ローカルとリモートですか。
詳しくは勉強してないけどKerioのルール作ったんでなんとなく分かります。