>> А он уже налицо. Вполне нормальным считается посадить целый город на один
>> внешний айпи.
>> А потом заходишь на какой-нибудь форум и узнаешь, что там уже соседа-гопника
>> Ваню пожизненно забанили. По айпи, ага.
> к сожалению народ у нас в массе своей тёмный и считает "серые"
> IP за благо. я пытался убедить человека что поддержка firewall в
> серой сети такая же необходимость как чистить зубы после еды, но
> он был уверен что "за нат не попадёт ничего".
> и это админ крупного домашнего провайдера.

Знаете, жизнь заставляет включать мозг.
Может быть, у него не разу не было атаки, которая бы прошла за нат.
А у вас были?