Non per guastare la discussione, ma per tornare alla domanda principale,
non è la cosa più semplice far passare tutto per cloud flare? Al momento
sono i migliori, e anche il piano free mi sembra dia una copertura
eccellente
Poi iptables e quel che si vuole, ma intanto ti perdi una buona fetta del
traffico inutile da gestire