Даже внутри провайдера пакет успевает пролететь два-три маршрутизатора, прежде чем попадёт на какой-нибудь внутренний ресурс. Эта тема уже где-то обсуждалась и пришли к выводу, что стандартными средствами его получить нельзя, в опкодах вов-клиента он тоже не приходит и, таким образом, забанить по маку проблематично
.
Глянул на иллюстрацию и подумал, что забанить клиента можно только на ближайшем к нему роутере.
Но вполне возможно, что я в чём-то очень сильно заблуждаюсь.