Ericsson SE100 блокировка

Появилась острая необходимость блокировать ип. Эти ип не должны быть доступны пользователям за se100. Архитектура такова что Эрик выполняет все функции и бордер, и брас.... Для каждого поселка, города свой контекст. Авторизация идет по типу ipoe. Подскажите как можно организовать блокировку. Внешних ип.

Разумен ли такой вариант как: interface UPLINK_2 ip address 47.238.80.14/30 ip access-group antiddos_dns in - блокируем DDOS наших DNS-серверов с резервного канала ! interface UPLINK_3 ip address 47.238.80.18/30 ip access-group antiddos_dns in - блокируем DDOS наших DNS-серверов с резервного канала no logging console ! ip access-list antiddos_dns seq 10 permit udp any host 72.150.255.4 eq domain seq 20 permit udp any host 209.258.246.4 eq domain seq 1000 deny udp any any eq domain s