Как отбрасывать пакеты в зависимости от длины?

Вы должны использовать length соответствие. Поддерживает диапазон длины.

Чтобы отбросить все пакеты udp длиной 1006 байт:

iptables -I INPUT -p udp -m length --length 1006 -j DROP

P.S.

1. В iptables -m length --help показывает краткую справку length соответствие.
2. Читать руководство по iptables чтобы понять основы.
3. Остальные правила и порядок следования правил очень важны.
4. Лучше используйте iptables-apply для безопасного изменения набора правил (читайте в человеке).
5. Для устранения неполадок проверьте счетчики правил.
6. Tcpdump перехватывает входящие пакеты перед iptables.