Настройка iptables

а как конектиштся по ssh? а то сомнения что он тебя не пускает из-за правила:

# Защита сервера SSH от брутфорса
iptables -A INPUT -p tcp --syn --dport 22 -m recent --name dmitro --set
iptables -A INPUT -p tcp --syn --dport 22 -m recent --name dmitro --update --seconds 30 --hitcount 3 -j DROP

Абсолютно ожидаемый эффект, там об этом написано еще в самом начале скрипта.
Раз. Вредно брать скрипты fw «у неизвестного дяди» если вы не разбираетесь что они должны делать.
Два. Ничего сверх естественного там нет, кроме достаточной части «хрен знает чего и хрен знает зачем»
Три. Гуглим iptables tutorial и просвещаемся.

Вы не там ищите Watson. Там все проще и выше. Пусть уж сам разбирается, или в Job, а то расплодилось «копипастеров»... помогать им толку ноль, мозги же не работают.

Если требуется защита от перебора паролей к ssh то лучше перевесить его на отличающийся от 22 порт и поставить fail2ban. Если требуется защита от всяческого синфлуда и прочего - лучше не уповать на примеры из интернетов а разобраться с iptables самостоятельно, иначе очень велик шанс выстрелить себе в ногу.

иначе очень велик шанс выстрелить себе в ногу.

Что он и сделал :)

Автор почитай https://www.opennet.ru/docs/RUS/iptables/ и добавь в закладки. А лучше составить один раз правила самому, а потом по серверам раскидывать. Так будешь знать сам что и для чего делал.

14 и 16 строку под # попробуйте.

27 строка - iptables -A INPUT -p tcp --dport 22 -j ACCEPT

А после этого правила:

40,41 - ..recent.. и 46,47 - ..connlimit.. 22 порт с такими правилами тупо открыт всем.

27 cтроку под #, а 40 и 41 менять местами и -j ACCEPT ко второй:

iptables -A INPUT -p tcp --syn --dport 22 -m recent --name dmitro --update --seconds 30 --hitcount 3 -j DROP
iptables -A INPUT -p tcp --syn --dport 22 -m recent --name dmitro --set                              -j ACCEPT

Вообще для качественной защиты надо и fail2ban привинтить по уму и iptables к нему настроить грамотно.