Кому-то будет интересен модуль для iptables'a, который пропускает только валидный трафик?
Блочатся некоторые виды Tsource флуда, рандом атак, различных флудеров типа LOIC, CS Flooder и т.д. Т.е весь не игровой трафик будет дропаться. Нагрузка такая-же как от обычных правил фаервола, все работает на уровне ядра системы. От забития канала он не спасет, конечно, но в пределах атак канала будет работать.
Модуль предполагается платным.
1) Наливал полный рандом (рандом размер пакета, рандом порты, рандом пэйлод (data) пакета, вобшем везде рандом) под 900мбит.
Скрины:
1) Нормальное состояние, без флуда (смотрим нагрузку)

При атаке:

Как видим, нагрузка не изменилась. 400к pps | 835mbps ( в пиках было 920)
На самом сервер все было ок:

Трафик чуть меньше чем за минуту флуда:

2) VSE. Он-же тсурс флуд, он же query-флуд, он же a2s_info, вобщем, то, в каком он виде идет со стресс-панелек.
Выжать получилось поменьше в мбитах (маленький размер пакетов), но поболее в pps
Почти 400мбит и 750k pps

Правила (предварительно сброшены счетчики были)

При этом сервер прекрасно отображался в избранном у меня и у других.

Нагрузка на тачку:

Не изменилась.
Тазик обычный E3-1270
Вобщем, как-то так.
Пока модуль еще в процессе допила, фиксятся другие типы атак, актуальные для кс. Но уже скоро ;)