ограничить количество соеденений в секунду - как ?

Есть цель - хочу ограничить для определенного ип адреса количество соеденений в секунду, предположим в 5. Для проходящего трафика. Т.е. что бы товарищь , ип адрес которого 192.168.0.11 обламывался скачивать флэшгетом в 10 потоков. А пролазило бы только 5.

Попытка: iptables -A FORWARD -d 192.168.0.11 -m limit --limit 1/second --limit-burst 5 iptables -A FORWARD -j DROP

Номер не проходит :( Я так понимаю, это режет пакеты, да еще и не понятно как :( А мне надо именно соеденения ...