Ddos защита. Как организовать защиту проксирование порта tcp?

Надо понимать что "защита" от ддоса, это всего лишь фильтрация того или иного трафика на разных уровнях. Если у вас 1 порт на 1 сервис и 1 ip на 1 сервис, то проще фильтровать прямо на входе в сервис. Если сервис предполагает один коннект от одного ip за единицу времени, то банить всё что превышает данные рамки. Это самый простой принцип защиты от ддоса. Остальные принципы построены на усложнении данной схемы. Например многие видят сейчас в интернете заглушки от сервисов защиты, где тикает таймер и висит картинка предупреждающая что это защита от ддоса. Эффективно, но некрасиво. Собственно, вы для себя опеделяете баланс эффективности и красоты. У меня например ночью в определенные часы супер жесткий режим, в другие чуть послабже, днем ручной. Да есть ложные баны, но я могу себе это позволить.