Не. Норм. Посмотри на aws. Тебе дают vps со внутренним ip потом ты в админке отдельно арендуешь белый ip и там же выставляешь привязку адресов\фаервол\проброс портов. Как будто роутер у тебя перед vps. Удобно - если задыдосят то нагрузка падёт на интерфейсы aws а не на твои внутренние
У человека DigitalOcean там фаерволл vps настраиваешь сам, только если не докупаешь отдельную опцию. В этом случае да, есть отдельная "стена".