Логи — реально лучший друг при настройке, иначе сложно понять, что реально фильтруется. Но имей в виду, что черные и белые списки — это тонкая штука, слишком много разрешенных IP могут реально сбить с толку. Про нагрузку — лучше тестировать аккуратно, чтобы не нарваться на проблемы с легитимными пользователями. Чувствительность защиты – это прям баланс: слишком жестко — блоки, слишком мягко — прёт весь хлам.