Iptables - 限制每个端口的连接数

Question

我目前有兴趣设置一个运行名为的软件的服务器影子袜子- 为了快速总结我的问题，shadowsocks 通过端口号和密码对用户进行身份验证，并且考虑到服务的性质（帐户通过二维码和包含凭据的 base64 编码字符串共享），限制多少个用户将符合我的最佳利益我在任何给定时间每个端口拥有的连接数（即将每个使用的 Shadowsocks 端口一次限制为 3 个连接，这相当于最多 3 个用户共享同一组凭据）。

我怎样才能使用 iptables （或任何其他具有相同目的的东西）来做到这一点？谢谢你的时间。