iptables - фильтрации по размеру пакета. Как сделать?

man 8 iptables

-c, --set-counters PKTS BYTES
This enables the administrator to initialize the packet and byte counters of a rule (during INSERT, APPEND, REPLACE operations).

Не знаю, подойдёт для такой задачи или нет, но это первое, что мне пришло в голову поискать.

Спасибо, буду пробовать. Если что-то еще придет в голову то поделитесь информацией.

Нет, то наверное не подходит, скорее

connbytes

Match by how many bytes or packets a connection (or one of the two flows constituting the connection) have tranferred so far, or by average bytes per packet.
The counters are 64bit and are thus not expected to overflow ;)
The primary use is to detect long-lived downloads and mark them to be scheduled using a lower priority band in traffic control.
The transfered bytes per connection can also be viewed through /proc/net/ip_conntrack and accessed via ctnetlink

[!] --connbytes from:[to]
match packets from a connection whose packets/bytes/average packet size is more than FROM and less than TO bytes/packets. if TO is omitted only FROM check is done. "!" is used to match packets not falling in the range.

Вот это более похоже. Сами бы ман открыли и почитали бы.

имхо, срежете много лишнего. уверен нормальные клиенты не только 1024 байт отправляют\принимают.
на http уровне не пробовали фильтровать? nginx(limit_conn\limit_req)