Возможно ли заблокировать ip адрес на один нужный порт в ubuntu?

Question

[Валерий Иванов]

Возможно ли заблокировать ip адрес на один нужный порт в ubuntu? И как?

Answer 1

[Евгений]

iptables -I INPUT -s 111.111.111.111 --dport 80  -j DROP

Comments

[Валерий Иванов]

Спасибо большое! А как потом удалить этот айпи? И как удалить все правила для этого порта?

[Евгений]

valeragan: iptables -L INPUT --line-numbers посмотреть все правила
iptables -D INPUT 1 удалить правило номер 1
man iptables - больше не задавать таких вопросов

[Валерий Иванов]

Nc_Soft: Еще раз спасибо

Answer 2

[Эргил Осин]

man iptables
искать параметры dst port и dst address.