Quel est l'intérêt de bannir une IP au niveau du client: Le mal est déjà fait, le flood a déja atteint la box. Une mitigation de DDOS ne peut se faire que chez l'opérateur, en amont de la cible (a moins que sa box serve de "rebond" pour saturer son upload, mais ce n'est pas vraiment du DDOS tel que je le conçois, où un réseau de bots est utilisé pour saturer le download de la cible).
Bon sinon, pour être plus pragmatique: mon IPv4 et mon préfixe IPv6 n'ont pas changé depuis mars. Chez Orange il n'y a donc plus d'IP dynamique qui pourrait changer à chaque reboot de la box.