iptabes限制包的问题？？帮忙解释分析一下？？？

cyq7011

我想把所有通过防火墙的指定的源ip发出的包都记录下来，比如：
iptables -A FORWARD -s 192.168.10.0/27 -p tcp -m limit --limit 2/min  ! --syn -j LOG --log-prefix "log:"

其中的“-m limit --limit 2/min  ”没有理解。它是否是每个源ip只记录每分钟2个包，就是说在这1分钟内，每一个通过防火墙的源ip都记录2个包的信息，还是所有的源ip的包信息这个1分钟内只记录2个(这样是不是这1分钟内就有一些包没有记录呀)。

cyq7011

“-m limit --limit 2/min”这样会不会影响192.168.10.0/27 上网速度呀