собственно это и вопрос.. пробую так #$IPTABLES -A FORWARD -i $LAN_IFACE -p tcp -s 192.168.1.114 -m connlimit --connlimit-above 3 -j DROP #$IPTABLES -A FORWARD -i $LAN_IFACE -p udp -s 192.168.1.114 -m connlimit --connlimit-above 3 -j DROP не помогает, - netstat показывает больше 3 соединений