1 при больших атаках, в RETN активируются правила flow, если есть возможность фильтровать данный трафик возможностями этой опции. Если нет, мировой трафик отключается на 5 минут, украинский сегмент работает, если через 5 минут атака идёт, проверка снова через 5 минут и тд. Правило фильтрации...