Eu usaria o UFW.
sudo apt-get install ufw
e corra assim:
sudo ufw deny from any to 123.123.123.123
Altere o IP para o que você deseja bloquear. Certifique-se de que funcionou:
sudo ufw status
Você sempre pode desfazer isso colocando delete
logo após ufw
, assim:
sudo ufw delete dny from any to 123.123.123.123
Espero que isso ajude!