iptables + cs 1.6

coolman, conntrack вообще для UDP ничего не делает! это так, к слову. этот модуль опирается на состояния соединений, флаги пакетов и другие параметры. их _просто нет_ в UPD. Т.е. там нет ) в UDP пакете есть только 4 поля: порт отправителя, получателя, длина пакета и данные.

coolman, для кс не подойдёт.

лучше так:
iptables -A INPUT -p udp -m conntrack --ctstate NEW -m length --length 51:53 -m hashlimit --hashlimit-upto 10/sec --hashlimit-burst 10 --hashlimit-mode srcip,srcport,dstip,dstport --hashlimit-name CStrike_new -j ACCEPT
iptables -A INPUT -p udp -m conntrack --ctstate ESTABLISHED -m length --length 33:1390 -m hashlimit --hashlimit-upto 101/sec --hashlimit-burst 101 --hashlimit-mode srcip,srcport,dstip,dstport --hashlimit-name CStrike_ESTABL -j ACCEPT
iptables -A INPUT -p udp -j DROP

-A INPUT -p udp --dport 27016 -m hashlimit --hashlimit 200/s --hashlimit-burst 50 --hashlimit-mode srcip,srcport --hashlimit-name CS -j ACCEPT
-A INPUT -p udp --dport 27016 -j DROP

не добавляются сервера в сетии

iptables -A INPUT -p udp -m conntrack --ctstate NEW -m length --length 51:53 -m hashlimit --hashlimit-upto 10/sec --hashlimit-burst 10 --hashlimit-mode srcip,srcport,dstip,dstport --hashlimit-name CStrike_new -j ACCEPT

coolman,
У меня почему-то при твоих правилах

, не добавляются сервера в сетии , горит млин красным ))
а вот так

все нормально

а ну да я забыл, что для сетти у меня есть правила исключения :))))))) можешь размер пакетов убрать :) или исключения сделать.