connlimit

Вообщем не могу понять толи это не пашет толи я непраильно её заюзал, патчил ядро QNET патчем, ядро собсно 2.6.10.

Правило такое:

iptables -A INPUT -p tcp -m connlimit --connlimit-above 1 -j REJECT

в таблице это так выглядит:

root@cyclon / # iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
....
REJECT tcp -- anywhere anywhere #conn/32 > 1 reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination


Может кто подскажет как правильно это врубать?

Заранее спасибо!!!