Crear un filtrado de ips para evitar ataques ddos

Hola! Queremos crear una configuracion de iptables, en un vps. Es para usarlo como servidor de filtrado de ips en el cual parara los ataques, pero los usuarios que de verdad necesitan conectarse a nuestra maquina a traves de un puerto especifico si puedan hacerlo, a la vez de que los ataques sean detenidos en el vps que usaremos como filtrado de ips, a traves de reglas en el iptables. Estas reglas de iptables es la que necesitamos que nos hagais. Unas reglas que solucionen los ataques y redirijan los usuarios a nuestra maquina ocultando la ip de nuestra maquina principal y solo muestren la del vps de filtrado de ips. Esta solucion que queremos crear es para evitar los ataques ddos y asi ocultar la ip de nuestro servidor principal Alguien podria lograr crearlo? GRACIAS!