Есть tcp сервер, необходимо ограничить количество запросов для каждого клиента.

Попытался использовать iptables -m limit и фильтровать syn пакеты, но эти правила действуют для сервера в целом.

Возможно ли составить правила так, что если один клиент исчерпал свои 5 запросов в секунду, другие клиенты могли присылать запросы на протяжении этой секунды?