>>110
Slammer は ICMP Unreachable が痛いんで、
icmp rate-limit をポートにかけてやれば OK、ってのが見解かのう。