Как отбрасывать пакеты по длине?

Вы должны использовать соответствие длины . Он поддерживает диапазон длины.

Чтобы отбросить все пакеты udp длиной 1006 байтов:

iptables -I INPUT -p udp -m length --length 1006 -j DROP

PS

1. iptables -m length --help показывает краткую справку длина совпадение.
2. Прочтите руководство по iptables , чтобы понять основы.
3. Другие правила и порядок их выполнения очень важны.
4. Лучше использовать iptables-apply для безопасности изменение набора правил (прочтите руководство).
5. Для устранения неполадок проверьте счетчики правил.
6. tcpdump перехватывает входящие пакеты до iptables.