Как заблокировать IP определенный порт

[pash_it]

Добавил iptables -A INPUT -s 93-125-38-44 -p tcp --dport 587 -j DROP

[root@server virtual]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- 93-125-38-44.static.vega-ua.net anywhere tcp dpt:smtp
DROP tcp -- 93-125-38-44.static.vega-ua.net anywhere tcp dpt:submission

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Все так же
+ я отправляю с 25 порта у себя на компьютере письмо.

 

[kusok]

Варианты:
1) iptables -A INPUT -s 93.125.38.44 -p tcp -m multiport --dport 25,587 -j DROP

2) В зависимости от SMTP-демона, в /etc/hosts.deny добавить строчку:
$имя_демона: <ip-адрес>
Например:
sendmail: 93.125.38.44

 

[pash_it]

Спасибо, все получилось с
iptables -A INPUT -s IP -p tcp --dport 587 -j DROP