domanda su iptables

Salve a tutti

leggendo l' how-to dell' iptables ho visto che e' presente l' opzione 
"-m limit" che puo' essere usata anche per bloccare Dos vari.
Da quello che ho capito, per esempio, se arrivano troppi pacchetti tcp con
il Syn flag in poco tempo il firewall li scarta per non saturare la banda
della rete.
In pratica si comporta come un traffic shaper che limita la banda ad un
servizio.

E' esatto il ragionamento oppure ho capito male?
 
grazie e scusate se la domanda e' banale.


--------------------------------------------------------------------------
informazioni sui comandi supportati da questa ml: http://www.sikurezza.org