opa...

regra que eu uso é

chain=forward action=drop tcp-flags=syn protocol=tcp
src-address=ip_cliente dst-port=portas
connection-limit=30,32

30 seria o numero maximo de conexoes

Obrigado ai pela ajuda Fabiano.. Só não querendo abusar muito, tenho que criar uma regra desta para cada cliente meu da rede ?
Ou existe uma forma para prática para uma rede 10.1.0.0/21?

Obrigado

ja ouvi falar que faça com que cada cliente tenha um limite em uma unica regra
mais nao sei te dizer como ela é formada
pois se voce usar 10.1.0.0/24 vais limitar 30 conexoes para toda a rede
e nao 30 conexos para cada cliente

Você pode criar a regra abaixo que vai limitar a 30 conexões para cada cliente seu, só muda a rede ai para a que você usa:

/ip firewall filter
add action=drop chain=forward comment="Limitando numero conexoes simultaneas a 30" \
connection-limit=30,32 disabled=no protocol=tcp src-address=192.168.20.0/24 tcp-flags=syn

Marcelo bom dia.
Será que ele não vai limitar a rede toda somente a 30 conexões?

Não essa regra limita cada PC da rede, por isso o 32 que quer dizer que a regra se aplica a cada maquina individualmente, pode testar que funciona.