Как заблокировать входящие ip на порт?

Question

[Александр Назаров]

Каким образом можно блокировать входящие ip на порт? Именно блокировать, а не отбрасывать.
Вот например у меня такое правило есть, оно пишет логи с входящими на порт ip адреса, вот их нужно сразу банить.
Но не понимаю как это сделать, подскажите если кто знает?

sudo iptables -t filter -A FORWARD -s 192.168.0.0/16 -m tcp -p tcp --dport 25 -j LOG --log-prefix "iptables: "