Честно, у меня всегда тормоза на антиддосе были, пока не убрал лишние логи и правила не почистил, которые блокировали норм пользователей. Чем меньше мусора в фильтрах, тем быстрее всё идёт. Правда, я новичок, но кажется, что реально помогает не нагружать железо лишними проверками.