Ну, я тоже первый раз ставил антиддос и думал — всё, защита есть, а атаки как шли, так и идут. Потом понял, что просто стоит сделать фильтры более узкими, и чтобы весь трафик шёл через них, иначе часть пакетов проскальзывает. Просто не всегда они сами по себе "включаются" на полную, надо их контролировать постоянно.