-A FORWARD -i eth1 -p tcp -m tcp --dport 20:21 -m state --state NEW -m recent --set --name FTP --mask 255.255.255.255 --rsource -m limit --limit 12/sec --limit-burst 7 -j LOGALLOW
-A FORWARD -i eth1 -p tcp -m tcp --dport 20:21 -m state --state NEW -m recent --update --seconds 15 --hitcount 1 --name FTP --mask 255.255.255.255 --rsource -j LOGNDROP
-A FORWARD -i eth1 -p tcp -m tcp --dport 20:21 -m connlimit --connlimit-above 2 --connlimit-mask 32 --connlimit-saddr -j LOGNDROP