DMZ интерфейс(wan2) выставлен в городскую сеть,
в логах бардак, я понимаю, что так и должно быть, пол города в контру режется, но полезная информация в логах не доступна, по сто дропов за секунду, можно что либо сделать в этой ситуации?
лог

Поднять где-нибудь TFTP-сервер и складывать логи на него.
Тогда можно отлистать на 10-20-30-100-1000 страниц назад.

а под windows такой сервер есть? нет ни одной машины с линукс

Не ftfp, а syslog, насколько я понимаю. Обсуждение, где взять для винды было недавно где-то в коммутаторах.

Kiwi Syslog Server (Daemon+Viewer)

Настройте Access Rules, тогда устройство не будет реагировать на эти правила. Устройство будет думать что подобный "бардак" это не спуфинг, а норма.

Спасибо вроде помогло, access rules имеется ввиду

Точно помогло, спасибо
делал так
1. нужной сети expect
2. all_nets drop
а чтобы еще подкрутить чтобы вот это не сыпалось:

System -> Advanced settings -> Log Checksum Errors