--string Debian 8 を使用して iptables HTTP レート制限を除外します。

HTTP要求を1秒あたり最大20要求に制限しようとしています（それ以上の場合は拒否）。しかし、このルールから（.png、.js、.css）ファイルへの要求を除外したいと思います。以下を使用しました。パスワード

iptables -N RATELIMITING
iptables -I INPUT -p tcp --dport 80 -m string --algo bm --string "/" -j RATELIMITING
iptables -A RATELIMITING -p tcp --dport 80 -m string --algo bm --string "\.(jpe?g|png|gif|js|css|woff)$" -j RETURN
iptables -A RATELIMITING -p tcp --dport 80 -m state --state NEW -m recent --set
iptables -A RATELIMITING -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 1 --hitcount 20 -j REJECT --reject-with tcp-reset
iptables -A RATELIMITING -j RETURN

20を超える要求をブロックしますが、ルールから（.png、.js、.css）ファイルを除外しません。このファイルに20件のリクエストを送信すると、あなたもブロックされます。ここで何か問題があるようです。何が間違っていますか？