Sim, estou utilizando tabela FULL com ambas as operadoras.

As vezes  já venho com a porta sobrecarregada antes mesmo de chegar em meu roteador

Atendi um cliente tendo mais de 400 requisições por segundo em seu site...depois de 15 dias, consegui unir Mikrotik, CSF Firewall, IPTables e Mod_Security do Apache, consegui um pouco de paz de espírito com isso...porém, é preciso muuuuita pesquisa e conhecimento pra isso, o que nem pra mim depois de ter passado por isso eu recomendaria, prefiro pagar para o Cloudflare mesmo.

@adrianohf O problem é que já venho com a porta no talo (10Gb dos EUA) antes mesmo de atingir nosso roteador.

Mas o problema já se encontra resolvido.

@adrianohf O problem é que já venho com a porta no talo (10Gb dos EUA) antes mesmo de atingir nosso roteador.

Mas o problema já se encontra resolvido.

 

Poisé...nesse caso fera, o problema é não estar ao lado da sua infra pra por uma RB750GL na frente e fazer um NAT, eu consegui por que tenho link dedicado e os servidores ficam comigo...mas no caso de uma contratação de um servidor dedicado não é possível, aí tem que ver com o datacenter para eles colocarem um Firewall via hardware na frente e ver quanto eles irão cobrar por isso, já tentou com o CloudFlare?

Utilizar routers para mitigação de ataques é cavar a própria cova. Eles foram feitos para coisas simples, somente Forward, e não dos / ddos mitigation.

@adrianohf Temos nossa infra própria. ASN, link com três operadoras e uma delas é que vem no talo.
Já foi colocado um firewall  sim no lado da operadora, bem como não publicação de rotas para algumas localidades em específico.