Você consegue sim proteger sua rede rodando o Iptables em uma VMWare, em uma empresa que trabalhei, o servidor de internet era em uma VM, rodando o IPCop, uma distro simples e objetiva para compartilhamento de internet, configurando corretamente, você vai pode proteger sua rede, agora proteger contra DDoS, é um pouco complicado, eu não entendo muito sobre o assunto, mas não vejo como realizar um DDoS em um servidor de jogos, a não ser muitas solicitações de conexão ao jogo, porém todas as máquinas zumbis devem estar rodando o jogo. DDoS eu acho que é mais para servidores que hospedam sites, ai sim, se consegue enviar várias solicitações, de forma que o servidor não consiga "responder" a todas elas e acabe reiniciando, acho que é assim :]