Genau, das Problem ist die Absender-IP 212.227.206.0, die auf 0 endet. Das wird fälschlicherweise als Broadcast-Adresse angesehen.
Das heißt, alle armen Webseiten, die auf Servern mit einer 0 am Ende der IP-Adresse liegen, werden als böse DoS-Maschinen eingestuft. Ich würde sagen, daß ist ganz klar ein Fehlalarm.
Gut, daß keine meiner Webseiten eine solche Adresse hat. Glück gehabt. 
Im übrigen könnte das auch der Grund sein, warum das Speedport 500 die Pakete nicht rausläßt. Der meint auch, das Ziel sei eine Broadcast-Adresse.
Naja, oder 1&1 hat bei der Vergabe der IP-Adresse für den Server mit einer 0 am Ende kein glückliches Händchen gehabt.
Gruß
Ingo