Часто забывают, что антиддос — это не только пороговые значения, но и постановка на постоянный мониторинг трафика. Если не гонять правила хоть раз в сутки, быстро потеряешь адекватность защиты. И да, фильтры на разных уровнях надо настраивать в связке — без этого оставишь дыры, как у тебя по L7.