Вроде всё расписано чётко — облако для грубой фильтрации и локальный фильтр для доработки. Сам пробовал такую связку — реально меньше проблем, чем когда ставишь только iptables или только Cloudflare. Главное, не запускать и не забывать про обновления и логи, иначе защита быстро устаревает. Никакой один инструмент не спасёт, а вот комбинация уже помогает держать ситуацию под контролем.