Симптомы

Легитимный трафик попадает под блокировки защиты DoS на зонах.

Решение

1. Необходимо установить, в действительности ли отрабатывает защита DoS на зоне, либо срабатывает блокировка по правилам защиты DoS для транзитного трафика.
2. Установив, что это отрабатывает защита DoS на зонах, необходимо произвести корректировки параметров защиты DoS на необходимой зоне.
3. Возможно потребуется отрегулировать уровни порогов уведомления и отбрасывания пакетов (повысить/понизить значения)
4. Отключить определенные протоколы для их исключения из защиты, например, если срабатывает защита по UDP. Тогда можно отключить в настройках только UDP.
5. Добавить в исключения защиты определенные IP-адреса источника.
6. Отключить галку "Агрегировать" в свойствах защиты на зоне или в профиле DoS