> Ну это у вас видимо клиенты культурные. Всякие юрлица и прочие, которые
> и за сетью следят, и файрволы настраивают и вообще заинтересованы в
> отсутствии проблем.
>> На моем старом месте работы от юрлиц обычно просили письмо с гарантиями
>> и подписью генерального,
> А с домашних хомячков что просить? И как вы себе это представляете,
> чисто технически? :)

1. по-дефольту закрывать во внешний мир dest порт 25. Кому нужно, попросят, и пообещают в отдельном тикете, что спамить, под угрозой разрыва договора, не будут.
2. Строить сеть на управляемых коммутаторах. При первых признаках "плохой" активности, отключать от локалки нафик с высыланием уведомления на контактный e-mail адрес, оставляя только WAN
3. При первой абузе на DDoS-атаку, отписываемся абузнику о том, что меры приняты, и смотрим письма от юзера. Если юзер проигнорировал письмо-предупреждение, отрубаем нафик, и посылаем еще одно уведомление, блокируя средства на счете, с указанием пункта в договоре, который юзер нарушил.
В случае звонка "не единого разрыва" саппорт ведет себя вежливо, но твердо. При проявлении крайнего неадеквата, пусть лучше этот неадекват достанется конкурентам, чем будет один тратить на себя всю полосу, выделенную подъезду, на спам, DDoS'ы, порнуху, и пр (вряд ли социализированный человек будет себя так вести, это или школьник, который страшно юзает канал торрентами и порнухой, или какой-то маргинал, пусть лучше идут к конкуренту)

Вы же в курсе, что (боюсь соврать в цифрах, так как в ISP никогда не работала, но порядок примерно такой) 1% юзеров потребляют 90% трафика? Готова поспорить, что сей неадекват и скандалист обязательно окажется в пределах этого процента.