Вопрос

Насколько я понял, reductor анализирует зеркалированный трафик, тоесть запрос клиента на доступ к ресурсу в инет все-таки улетает, и из инета прилетает положительный ответ, как работает механизм блокиовки на этом этапе мне не совсем понятен. 

Ответ

Схема работы (для http) выглядит приблизительно следующим образом:

A - абонент, R - редуктор, S - блокируемый сайт. 

1. A -> syn -> S установка соединения
2. S -> syn/ack -> A установка соединения
3. A -> ack -> S установка соединения
4. A -> psh/ack -> S обращение к запрещённому URL
5. R -> psh/ack -> A отправка редиректа
6. R -> rst/ack -> A разрыв соединения
7. S -> ack -> A ответ от сайта о том что он принял обращение к URL
8. S -> psh/ack -> A ответ от сайта с данными, игнорируется абонентом