Защита шлюза pptp (FreeBSD и mpd : как защитить)

[vak_200566]

Работает шлюз Internet (mpd+Radius+NAT): FreeBSD 6.1 - раздает Internet трафик. С проблемами ARP спуфинга вроде как разобрались, раньше были. Переодически появляется непонятная активность, которая "тормозит" сеть: возможно DoS, icpm лавина или еще что то... Подскажите как повысить "устойчивость" работы шлюза. Тема возможно имеет стандартные решения (для 4.х - находили, внедряли, для 6.х - есть нюансы) - подскажите где почитать, посмотреть.