Как Сбербанк забанил ВТБ⁠⁠

Хамство

заходят на сервер и блокируют на сервере мак шлюза.

Это не подойдет по 2м причинам:

1) Им доступ конкретно конкуренту определенному надо было отключить, а не всем из вне. Всех отключить - тогда бы и ПФР в данном случае не подключился бы. Отключив к площадке таким образом доступ - считайте она не работает.

2) В таких крупных сетях местные сотрудники не сидят в одной локалке. Сервер и роутер скорее всего в каком-то датацентре. Даже сами сотрудники Сбера, участвующие в торграх, заходят на него "через Инет", а не по локалке. Да и вообще такие крупные системы совсем по-другому строятся. Там и роутер не один будет, там будет скорее всего несколько каналов связи, динамическая маршрутизация, избыточные роутеры и т.д. Это ведь не класс домашней сетки или SOHO.

Сейчас мне стал понятен ход ваших мыслей, но я с ним не согласен, тут уже будет понятие афилированности, логи для того и есть, чтобы указать там внешние ip-адреса участников, да, их можно подделать, но проще уж заблокировать ip неугодных.

И да, может немного и написал резко, но не хотел хамить, извините, если задел чувства. Вы же сейчас цитируя статью из вики явно хамите, что мне, обижаться уже?)

Вы неправильно написали, я объяснил почему, но меня не затруднит попробовать ещё раз.

У вас есть сервер A, у вас есть шлюз Б. А, Б и прочий алфавит находятся в одной подсети, А использует Б для связи с другими подсетями, а другие подсети используют Б для связи с А. На А прописывается правило фильтрации - не пропускать кадры с MAC адресом Б. В результате связь между А и другими подсетями теряется, но с остальным алфавитом остаётся.

То есть схожая аналогия с компанией, которая своих людей для конкурса пустила в здание, после чего заблокировала дверь.