Я думаю мало кто даст просто динамически рулить ACLами, более того если трафик в размере 10+ Гбит уже идет, то врядли кому то будет интересно получать столько трафика без его же оплаты чтобы конкретно Вашему серверу или точкке прием информации пускать что-либо из некого списка.
Посмотрите в сторону сервисов защиты от ddos атак, ddos-protection.ru к примеру, рекомендую как их клиент (ну или аналоги), с ACL думаю также сможете договорится, хотя смысла не вижу, считается все равно чистый трафик, вероятность попадания Ваших клиентов в блок крайне низкая.
