这个问题该怎么办

ntwxyz

在一个单位中，有很多电脑，但是其中有几台电脑中了病毒，不断开新的连接去访问别人的135端口，但是我现在不愿意去抓是哪几台电脑。我只想在LINUX路由器上教训教训他们，我想让所有的IP地址最多只能创建10个连接。这样病毒再猖狂，也不能在LINUX上建立第11个连接。可以让出许多连接给其它主机使用，也使LINUX的CPU负载变小，系统变稳定。
我看了-m limit显示匹配，好像是针对所有进入的数据包的，能不能针对每个不同的IP地址呢。