Надо разделять большую и сложную задачу на микрошажочки вполне выполнимые.
Блокировать пидораший трафик это никаких минусов. Если у тебя на ип пакете от пидорах написона что отправитель какой нибудь сингапур - пусть идет. Если отправитель цод яндекса - сразу нахуй.
Это для начала.