connlimit在iptable v1.3.6中的写法？

hqucocl

iptables -A INPUT -p tcp -m tcp --dport 80 --tcp-flags SYN,RST,ACK SYN -m connlimit --connlimit-above 2 --connlimit-mask 32 -j  DROP
iptables v1.3.6: no command specified
Try `iptables -h' or 'iptables --help' for more information.
以前用得好好的……难道1.3.6改了规则？请帮忙一下

[ 本帖最后由 hqucocl 于 2006-10-1 15:50 编辑 ]