Честно, пробовал облачные штуки типа Cloudflare вместе с iptables — офигеть как помогает. Сам по себе iptables быстро сдает при нормальной нагрузке, а вот облако режет основной мусор. Но без постоянной настройки и мониторинга толку нет. В общем, просто поставить и забыть — не вариант.