Como eu posso bloquear IP's específicos usando iptables?

Question

Como posso bloquear IPs específicos? E como eu sei, se eu de alguma forma bloqueá-los, ele não será bloqueado novamente após a reinicialização. Como posso criar um script que bloqueie IPs específicos?

    

Answer 1

Você pode adicionar esta regra. Em --src você também pode definir vários IPs separados por , (e sem espaços!)

iptables -A INPUT --src <the specific IP> -j DROP

Tenha cuidado para não se trancar embora!

Para mantê-los após a reinicialização, leia como -can-i-make-a-specific-set-of-iptables-rules-permanente