Как в shell скрипте Linux проследить за попытками подключения по TCP с указанного адреса?

Необходимо проследить за попытками соединения по протоколу TCP с указанного адреса (iptables: -syn ). И разрешить не более 10 соединений в час. Пытался написать анализатор через подключений ipconfig, сделать таблицу для адресов, воткнуть таймеры, и через iptables запретить подключения, но, походу мой подход совсем не правильный(((