имел пару месяцев назад увлекательную беседу с человеком, который рассказывал, что ip source guard это так сложно, так сложно, что только мелкие провайдеры могут себе позволить его внедрить, а весь крупняк сидит без него
а разве это не базовая фича всяких bng на джунах, хуваеях и цисках, на которых работают "крупняки"?