Problem ist auch hier der überlastete DE-CIX Port.
Das Problem liegt am Rückweg den man hier nicht sehen kann.
"Sehen" kann man das aber trotzdem ab dem HOP der zurück dann über den DE-CIX geht, das ist hier ab HOP 6
HOP2 ist unkritisch einfach ICMP-Limiting