Merhaba. Öncelikle saldırı kaynaklı olmayan IP kapanmaları routerden olabilmektedir. Ancak söylediğiniz üzre tek IP de kapanma ve packetloss yaşıyorsanız düşük boyutlu bir DDOS saldırısı alıyor olabileceğinizi düşündürüyor. DDOS saldırılarında boyut yerine hedef IP ye fazla sayıda paket istemi yollanarak trafik cevap verilemez hale getirilir ve bu trafiğin kapanma sürecinde packetloss hissedersiniz, sunucu cevap vermez hale gelincede anlık kapanma olabilir. Yapmanız gereken packetloss'un arttıgı ve kapanma olduğu andaki sunucu tcpdump çıktısını bizimle paylaşmanızdır. Saldırıdan emin olabilirsek çözüm içinde birşeyler önerebiliriz.