udp flooding 공격에 대한 차단방법 요청 !!

말씀하신 내용 이해합니다..
하지만 제가 의도하는 내용과는 조금다르네요..

저는 어떤 패턴을 기준으로 해서 packet의 정상유무를 체크해서 action 을 하기를
원하는 것이 아니라..
iplimit (지금은 connlimit 으로 변경) 를 이용하여 임의의 source ip 당 임계치를
정해서 임계치 이상분은 network 단에서 차단을 하는것이 목적입니다..

tcp는 connlimt 라는 명령어를 사용하면 가능한걸로 알고 있습니다..
iptables -A FORWARD -p tcp --syn -m connlimit --connlimit-above 200 -j drop

상기와 같은방법으로 임의의 ip당 udp packet 을 제한 할 수 있는방법을 알고 싶습니다.