iptables -I FORWARD -p tcp --syn -m iprange --src-range 192.168.1.100-192.168.1.102 -m connlimit --connlimit-above 100 -j REJECT
iptables -I FORWARD -p ! tcp -m iprange --src-range 192.168.1.100-192.168.1.102 -m connlimit --connlimit-above  50 -j REJECT