настройка iptables -m limit

объсните plz в чем фишка? добавляю такие правила:
iptables -P FORWARD DROP
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

потом с другой машины запускаю:
ping -f -s 65500 zorch
или
./synflood.out zorch 4000 zorch

но толку от этого никакого!!!:( на атакуемом хосте загруженность идет примерно 5 мегабайт!:(