Блокируются все запросы, кроме специфичного адресса, открывается именно то количество портов на машине, которое нужно, естественно нужно разделить пользователей, через отдельный шлюз чтобы сформировать список белых айпи адрессов. Но этим и так пользуются точно так же провайдеры и те кому нужно, не приходит просто запрос с любого айпи кроме нужно. Если именно по провайдеру и по магистрали бьют, то с начало магистраль провайдер, должен разобраться откуда и куда, иначе там все лягут, а если до принимающей стороны вообще ничего не доходит, кроме белого айпи адресса
понял, им проще добавить блок всего на айпи, чем разбираться.
Тогда как я и раньше когда-то писал( на форуме старом), использовать несколько айпи адрессов, и по ним так же разграничивать пользователей и так же настраивать фильтры, только так .
