iptables автоматическая блокировка

[Archangel]

Добрый день. Возникла необходимость как то реализовать, что бы на сервере автоматически применялись правила iptables запрещающие все входящие исходящие соединения кроме определенного IP, если трафик будет более допустим 30 мбит.
Проблема в том что на IP летит DDOS размером в 15-18 гигабит. И дабы не падала вся сеть необходимо автоматически отсекать все, что бы на сервер не проходили атаки.

[endru]

Проблема в том что на IP летит DDOS размером в 15-18 гигабит

откуда такая информация? 
не проще ли настроить fail2ban?

P.S. трафик с таким объемом мусора нужно фильтровать на стороне провайдера.