и что такое бан по айпи? правильно, это нагрузка на фаер. И какая разница - у тебя будет лагать скулевая база, или фаервлолл. Некоторые хостинги прикрывают сайты, которые хостят именно из-за мощного ддоса на уровне фаера.
циско тоже можно заддосить, хотя это уже сооовсем не школьный уровень. Да и будет это не столько ддосом фаера, сколько нехваткой ширины канала для реализации трафа.
В общем, что-то флуд в теме пошел. Все всё поняли.