你去找到攻击源，地址已经写出来了，关闭攻击源就行了。如果你不关闭也没关系，路由器的丢弃行为就是防止攻击的自我保护。如果不丢弃路由器可能就瘫痪了。所以不用担心。
1、在路由器上启用防火墙策略。2、编写acl，拒绝常见病毒端口和echo回复。3、将写好的acl应用到wan口的in方向。
你的WAN接口连接的是什么网络？192.168.99应该是一个内网的IP地址网段。可能是这个网段的主机有问题。
