iptables中connlimit的使用问题

saberllan

我输入
iptables -I FORWARD -p tcp -s 192.168.1.X -m connlimit --connlimit-above 100 -j REJECT
但提示 No chain/target/match by that name

我还输入
iptables -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
提示no command specified

我看了相应目录下有connlimit的模块，大侠们谁知道怎么回事啊，指点一下。