Linux и полуоткрыте сессии

[shicoy]

Доброго уважаемые доны.

 

Имеем Linux роутер через который ходит поток примерно в 100МБит/сек и подяка 2к юзеров.

 

Что хочется: в определенном диапазоне IP, ограничить кол-во полуоткрытых ip сессий до 64 на 1 IP.

А то народ стал "умный" снимает ограничение, а потом смотришь, а до 1000 ip сессий на одного юзера приходится.

И ведь фиг докажешь, что он не прав, т.к. в договоре нет об этом ни слова.

 

Собственно как делаю:

 

iptables -m connlimit -I FORWARD -d 192.168.0.0/16 --connlimit-above 64 -j REJECT

 

Но в это правило попадают все сессии.

 

Подскажите, как быть, что делать?