как я могу ограничить соединение на IP-адрес на порте?

я хочу ограничить соединение на IP-адрес, которые, если один IP имеет больше чем 3 соединения на Порте затем, отбрасывают его, как я могу сделать это с iptables?

я пытался сделать

iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 3 -j DROP

но все еще дюйм/с может coonect больше чем к 3 соединениям с тем портом