iptables+одновременное количесво соединений

Ограничить количество новых соединений или SYN пакетов с этого клиента.

iptables -A FORWARD -s ip -m limit --limit 5/second -m state --state NEW -j ACCEPT

это должно ограничить новые соединения с определённого IP до 5 раз в секунду, естественно, по умолчанию -j DROP

Спасибо, это то но не совсем :) Дело в том что это временное ограничение а мне надо общее. Например клиент может открыть не болие 50 сессий, независимо от времени.

iptables -m connlimit не подойдет ?

говорят с ним много проблем, да и работоспособность его под вопросом. Или же это слухи и стоит попробовать ?

> iptables -m connlimit не подойдет
работает без проблем...

спасибо, буду пробовать.