В этом случае обычно анонсируют /24 в которой сидит IP-адрес, на который идет DDoS,, какому-нибудь QRATOR. Через основной канал анонсировать перестают. Для вас они выступают в роли обычного uplink, только очищают трафик. Можно даже через И-нет поднять когда-то было сессию (GRE). Либо стык на M9.