оказалось и ддосгуард и пров а ix подключены одному, но пров фильтрует /24 префиксы, а хостер не анонсить больший кусок сети
Может у них там 3750 циска на бордере ) мы на ней тоже принимали не больше /23. Слава богу сменили, т.к. десяток на ней мало.