Сижу проверяю свой антиддос и заметил странную фигню — часть IP, которые должны блокироваться, спокойно проходит. Логи есть, трафик идёт, а фильтрация будто не работает. Причём это не единичные случаи, а примерно постоянные адреса из одних и тех же подсетей. Перепроверял правила, обновлял сигнатуры, лазил по белым и чёрным спискам — результата ноль.

Может, эти IP как-то "маскируются" или используют обход на уровне протоколов? Или антиддос просто не успевает анализировать трафик в пиковые моменты и поэтому правила срабатывают с задержкой или выборочно? Софт достаточно популярный, версия свежая, не самописка, но баг всё равно повторяется.

Кто-то сталкивался с подобным? Может, была проблема с “незаметным” пролётом групп IP через антиддос и реально нашли причину? Тут просто таскать и добавлять правила — это тупик, нужно другое решение.