> wie wärs, die eingezogenen ip eine zeit lang am borderrouter zu blocken > und zu loggen? > dann wüssten wir ob die noch hin und wieder aktiv werden. (zumindest > nach aussen). Gegenvorschlag: Regelmäßig die Routingtabelle des roofnode nach Hostrouten durchsuchen und mit der Datenbank abgleichen ... Harald