Консультация по iptables, написание дополнительных правил

для блокировки исходящего спама из локалки. Имеем опенвпн сервер. Клиенты могут использовать впн для рассылки спама. Нужно ОГРАНИЧИТЬ (не блокировать полностью) количество отправляемых писем с одного айпи до нескольких в минуту. Если больше- закрыть на время. Желательно все реализовать без установки дополнительного софта.