Заблокировать IP адрес iptables
Вставить DROP правило на позицию 1 для конкретного IP источника
iptables -I INPUT 1 -s 203.0.113.5 -j DROP
more iptables
all 10 commands →
NAT: маскировать исходящий
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Сохранить и восстановить правила
iptables-save > /etc/iptables/rules.v4
iptables-restore < /etc/iptables/rules.v4
Удалить правило по номеру
iptables -D INPUT 3
Ограничить частоту соединений
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m limit --limit 3/min --limit-burst 5 -j ACCEPT
nftables: список всех правил
nft list ruleset