Trunk port vo FreeBSD pri DDOS?

[Jozef Drahovsky (for freebsd)]

Ahojte
Štandardne každý môj server má dva ethernet porty. Jeden s vonkajšou IP 
na switch do internetovej LAN a druhý s internou IP do switchu s 
konfiguračnou LAN. Preto nie je problém s prístupom z konfiguračnej LAN 
aj počas DDOS útoku z internetu.

Uvažujem o zmene HW a začať používať servery len s jedným ethernet 
portom, ale s Trunk prepojením do VLAN.

Otázka: Má niekto praktické skúsenosti ako sa správa Trunk port vo 
FreeBSD keď z jednej VLAN prichádza DDOS útok a potrebujem cez druhú 
VLAN ísť dovnútra, bez špeciálneho nastavenie QOS na switchy?

Jozef