DROP UDP пакетов

Всем привет, вообщем есть небольшая проблемА, гугл не помогает
посмотрел темы , через поиск, не то

Ос: Debian

Подскажите, как в iptables дропать udp пакеты с определенным размером

Сабж:

небольшой ддос, летят пакеты с размером 1052 , на один из серверов

канал не забит, но сервер не совсем справляется, что посоветуете, если только не дропать их

еше 1 вопрос, вот какой максимальный размер udp пакета, может послать клиент CS на сервер

-p udp -m length --length 1042 -j DROP

Fire,
СПасибо, запомню, но как оказалось, атака была нарастающей , вообщем вышли в 100 мбит

Написал в ДЦ, дропают пакеты, через роутер

Но вс еже второй вопрос актуальный,

Я и больше 1000 встречал, когда много игроков и большие карты, ну и от рейтов зависит.

Fire,
Спасибо, в ДЦ сказал что бы резали выше 1000

А там буду уже на месте разбираться)