うーん、いきなり蹴らなくてもいいから
ipfw有効にして、とりあえず中国アドレスからのパケットをcountするルールだけ
放りこんでおけば統計とれるのでいいと思うんだけど。