Ирокез
Если не читали - поинтересуюсь раз и два.
Да, при перегрузке некоторых типов узлов ТСПУ похоже что то, что не успевают просветить DPI может по правилам пропускаться мимо - что-то типа плавной деградации глубины инспекции.
И нет, фильтрацией занимается отдельное оборудование, не маршрутизаторы и сервера провайдеров.