Помоши с iptables

Расскажите про знакомые методы зашиты сервера с помошью iptables ,ну к примеру зашиты от udp флуда ,или от некоторых эксплойтов :)
Строго то что можно сделать на уровне файрвола ,дпрото отпадает :)

330863, от сплойтов не защитишься через iptables.... по крайней мере я таких правил ещё не видел...

чашка от флуда делается просто. правила найдёшь в форуме по защите, топик DoS атаки и т.д...
+ я бы радикально обошёлся с читерами и множества сплойтов - запретил бы подключаться с любого порта, кроме 27005 (это в соседнем топике есть, буквально на днях писали правила)

Как открыть порт например с 1000 по 3000 одной строкой ?
CentOS