В логе адрес, с которого запрос не приходил. Его вписал сам клиент

Недавно разбирал блокировку у заказчика. Сработало правило «десять неудачных входов с одного адреса - бан». Забанило адрес, с которого никто ничего не делал. Через два часа забанило ещё один, потом ещё - и все из документационного диапазона, который в интернете не маршрутизируется. Логика правила была в порядке. Просто в качестве адреса клиента оно брало…