我想放弃所有的UDP通信（允许其他的一切），同时仍然允许出站UDP通信。 出站stream量主要来自游戏和voip呼叫。 由于ISP（ovh）不会过滤基于UDP的ddos攻击，因此UDPstream量需要被阻止。 他们只能过滤基于TCP的ddos攻击。 这是通过给他们短暂的电话确认的。 这就是说，我需要一种方法来阻止UDP，以避免使用UDP协议的DDOS攻击变得成功，同时仍允许出站stream量。 这将在运行VPN服务器的OVH（OpenVPN TCP端口443）上的VPS服务器上完成。 是否有一套我可以添加到iptables的规则来完成这个？
阻止所有传入的UDP非常简单：
iptables -A INPUT -p udp -s 0.0.0.0/0 -d your_ip_range -m state –state NEW -j DROP
你可能要考虑看看：
服务名称和传输协议端口号registry
看看你可能需要通过哪些UDP服务。