Как защититься от DoS'a (Fake Players)?

Обычно это реализуется посредством ограничения количества установленных соединений с одного IP адреса. При этом для надежной работы функция ограничения должна быть встроена в сам игровой сервер, а протокол установления UDP соединения, используемый игрой, должен предполагать защиту от спуфинга адреса отправителя (например, методом challenge-response). Хреново, если игровой сервер такой возможности не предоставляет. Средствами одного лишь iptables надежно эту проблему не решить, как минимум потому, что представления об «установленном соединении по UDP» с точки зрения iptables и с точки зрения игрового сервера разные и почти не связаны между собой. Хотя можно попробовать через -m recent поизвращаться.

Мне как раз нужен пример правила с ограничением подключений с одного IP.