я уточню, DDOS-ят сами онушки внешние ресурсы
причём в списке один из ресурсов это Stormwall в Сколково ip 185.71.64.150
и так, поставил из коробки новую ону, ведёт себя тихо на фоне ддосящих, оставлю её включенной, выдал ей внешний ip, есть подозрение что она проявит себя не сразу
после перезагрузки ону абонента ддос прекращается, неизвестно на какое время
лично подключал одного абонента, клиенты только по wifi, lan порт 100% не задействован, зашёл по удалёнке, отключил wifi, ддос продолжается, так что даю 90% что эксплоит в прошивке