Сервером за 40000 рублей SYN-флуд с интенсивностью 4 Гбит/с Вы, боюсь, отобьете только по сигнатуре. Это значит, что при первой же смене сигнатуры атаки Вам придется писать новое правило, и так пока атакующий не начнет атаку пакетами, которые неотличимы от легальных.
Посмотрите, возможно Вам подойдет наша VDS под защитой (от 2200р)
https://stormwall.pro/services/vds.php или защита проксированием (от 2900р)
https://stormwall.pro/services/website_protection.php 
