хорошо, вначале запретить всё а потом разрешать - это учту.
а по какой причине не срабатывает правила iptables -A INPUT -s A.B.0.0/16 -j DROP
в текущей конфигурации?
Chain INPUT (policy ACCEPT 38 packets, 2336 bytes)
num pkts bytes target prot opt in out source destination
1 1298 586K f2b-asterisk-udp udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 5060,5061
2 0 0 f2b-asterisk-tcp tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 5060,5061
3 20119 1154K f2b-sshd tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22
4 10 1706 DROP all -- * * 167.114.0.0/16 0.0.0.0/0
5 0 0 DROP all -- * * 185.108.0.0/16 0.0.0.0/0
6 10 5925 DROP all -- * * 81.222.0.0/16 0.0.0.0/0
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 34 packets, 4400 bytes)
num pkts bytes target prot opt in out source destination
Chain f2b-asterisk-tcp (1 references)
num pkts bytes target prot opt in out source destination
1 0 0 REJECT all -- * * 185.108.106.250 0.0.0.0/0 reject-with icmp-port-unreachable
2 0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0
Chain f2b-asterisk-udp (1 references)
num pkts bytes target prot opt in out source destination
1 210 78145 REJECT all -- * * 185.108.106.250 0.0.0.0/0 reject-with icmp-port-unreachable
2 1088 508K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0
Chain f2b-sshd (1 references)
num pkts bytes target prot opt in out source destination
а по какой причине не срабатывает правила iptables -A INPUT -s A.B.0.0/16 -j DROP
в текущей конфигурации?