Дмитрий, я отношусь к Вам с огромным уважением, но между "неправда" и "этого Вы мне не говорили" лежит пропасть, будьте аккуратнее в словах, пожалуйста. Мы провели полноценное расследование, обнаружили на редукторах срабатывание от ревизора клиента только по одному из двух блокируемых айпи-адресов. После этого выяснили по логам netflow, что трафик на второй ip просто к нам и не проходил, и узнали о наличии второго канала у клиента.