С помощью больших ICMP-пакетов можно вывести из строя машину на которой работает ipchains.
vulners.com/securityvulns/securityvulns:doc:170