Problema limite de conexão simultanea

Amigos já testei todas as dicas e fucei bastante meu mk, mas até agora nada, gostaria de limitar em 15 o connlimit, tenho um mk em modo bridge, tenho ele só pra controle de p2p, um servidor com debian sarge antes desse mk controla a banda dos clientes com htb para +- 250 clientes, hoje tentei gerar 1 regra para cada cliente travou o mk com muito processamento, e vem minha pergunta quem usa connlimit no mk usa pra quantos cliente e seu mk esta em modo bridge ?
Já estou compilando um pom em meu iptables e fazendo na mão sem usar o mk, por favor dem sua opnião.