[Как работает DoS на EDR-810?]

Немного прояснилось.

После детектирования атаки EDR отбрасывает все пакеты с этого IP или МАС. В бан-лист заносится и то, и другое. Заносятся они туда навсегда, до тех пор пока не будет выключена эта функция.

 

А MAC адрес роутера, за которым находится атакующий тоже в бан-лист попадет? или по маку банятся только хосты в локальной сети?

 

[Как работает DoS на EDR-810?]

После детектирования атаки что делает маршрутизатор?

Фильтрует пакеты  по IP или MAC? Фильтрует 100%? Сколько времени длится реакция на атаку?

Где можно узнать подробности работы DoS Deffence в этих маршрутизаторах?