DGN tarafından layer 2 dediğiniz gibi koruyor bu bilinen bir durum.
Şuana kadar Layer 3-4-7 atakların hepsi denendi. Aktif müşterilerimize her gün saldırı almaktadırlar ama en ufak PİNG değeri yükselmesi yaşanmamaktadır.
Beni yanlış anlamayın ama sizin pek bir atağı engellediğinizi düşünmüyorum.
Şayet DGN bu işi kendisi halletmekte. TR içerisinde sıkıntı yaratabilecek atakları ( reflection,amplification ) DGN engellemekte.
Bunun dışında yurt dışından gelen ataklar için belli bir paket boyutunun üzerine çıkınca , DGN yine otomatik yurt dışı anonsunu kesmekte.
Sizin engellediğiniz ise atak türleri ve boyutları tam olarak nedir ? Saldırı çıkışına izin verilen TR datacenterlardan üretilen 1 gbit bir saldırı ise bu iptables ile bile engellenmekte.
Cihazlarınıza düşen en yüksek hat çıkışı nedir, bu yükseliş kaç saniye devam etmekte ?
Layer 7 atakları engellediğinizi söylemişsiniz, test için bir web sitesi bırakın isterseniz cihazlarınızın performansı asıl o zaman belli olur