iptables / packages de limite de haproxy por segundo

É possível limitair os packages tcp recebidos por segundo (ou bytes por segundo) com iptables ou haproxy? Eu findi muitos exemplos, mas nenhum deles pairece funcionair.