iptables está convertendo o IP em um domínio

Question

Gostaria de bloquear todo um conjunto de IPs no servidor:

iptables -A INPUT -s 77.0.0.0/8 -j DROP

Embora quando eu corro

iptables -L

nesse registro eu recebo um domínio estranho em vez do IP

DROP       tcp  --  x4d000000.dyn.telefonica.de/8  anywhere

    

Answer 1

Isso é normal, nada para se preocupar em seguir em frente e você deve ler a documentação.

Você não especificou -n

-n, --numeric Numeric output. IP addresses and port numbers will be printed in numeric format. By default, the program will try to display them as host names, network names, or services (whenever applicable).

então o iptables tenta o melhor para fornecer um nome significativo. Se você fizer uma pesquisa reversa no 77.0.0.0, o resultado parecerá familiar.

dig -x 77.0.0.0 +short
x4d000000.dyn.telefonica.de.

    

Answer 2

Eu deveria simplesmente ter feito:

iptables -L -n