Социальная сеть хостинг провайдеров

VPS обладает способностью расширения, так что можно смело ставить на нем iptables. Если ресурсов не хватит - их можно будет расширить.

Клиент может висеть довольно долго, особенно если это модемное или GRPS соеденение. По этому рекомендуется ставить быстрый сервер nginx в качестве некеширующего прокси.

Вы можете настроить iptables и без использования состояний. Все зависит от задачи, которая не указана.