Pořízením výkonnějšího zařízení a rychlejšího uplinku :-) Ale to jsi asi slyšet nechtěl.
Prostě to sekni. Nemusí to pomoci úplně (paket stejně přijde), ale pokud to odmítneš pomocí REJECT s ICMP admin-prohibited (nebo destination-unreachable), třeba to útočníka přestane bavit. Je-li to vůbec útočník ... Pokud nezabere nic, musíš to seknout někde dřív - třeba u providera.