В том то и дело, что даже на локальной сети (типа сидим мы на одном свитче) можно организовать ДДОС на тебя такой, что ты ни до кого не достучишься. Дело все в том, что протокол TCP/IP так работает, сетевая карта обязано просто обработать все приходящие к ней пакеты, в не зависимости от их длины и правильности конфигурации.