Ano, presne tak, ale neni reseni vyprazdnovat tabulku pomoci "conntrack", protoze tim uriznu i to co nechci. Potrebuji neco, cim reknu napr. limit je 100 connections na jednu IP a dal uz se o to nestarat...