-A INPUT -m set --match-set netwide6 src -j DROP
-A INPUT -p tcp -m conntrack --ctstate NEW -m tcp -m hashlimit --hashlimit-mode srcip --hashlimit-above 1/sec --hashlimit-burst 200 --hashlimit-name globalhash6 -j SET --add-set netwide6 src --exist