IPtables comando para bloquear porta específica para determinado ip

Question

Eu quero bloquear determinados serviços como ftp, telnet, http para um determinado endereço IP. Que comando vou executar para conseguir isso? O único comando que tentei é

sudo iptables -A INPUT -s 10.10.10.10 -j DROP 

mas eu quero apenas portas específicas, não tudo.

    

Answer 1

Especifique a porta usando --dport :

sudo iptables -A INPUT -s 10.10.10.10 --dport 80 -j DROP #http
sudo iptables -A INPUT -s 10.10.10.10 --dport 21 -j DROP #ftp