iptables -I INPUT 1 ! -s 1.1.1.1 -j ACCEPT
iptables -I INPUT -p tcp --syn --dport 80 -m hashlimit --hashlimit-above 1/second --hashlimit-burst 15 --hashlimit-mode srcip --hashlimit-srcmask 24 --hashlimit-name blip -j DROP

А так?

Работает

Помоему работает, спасибо, а в чем разница, что дает ! ?

https://www.opennet.ru/docs/RUS/iptables/

... Как и ранее, символ !, установленный перед адресом, означает логическое отрицание, т.е. --source ! 192.168.0.0/24 означает любой адрес кроме адресов 192.168.0.x.

У тебя второе правило вставляется в начало цепочки.

О, точно, а я не обратил внимания

iptables -A INPUT ! -s 1.1.1.1 -j ACCEPT
iptables -A INPUT -p tcp --syn --dport 80 -m hashlimit --hashlimit-above 1/second --hashlimit-burst 15 --hashlimit-mode srcip --hashlimit-srcmask 24 --hashlimit-name blip -j DROP

Вот так попробуй

нет

я его ставил в первое и перепроверял оно было в первом

http://prntscr.com/fq53z0 не пойдет?

Откуда я знаю, пойдёт или нет? Синтаксис я скопипастил из ОП-поста особо не проверяя. Навскидку - работать должно. На лабе у меня заработало, вроде как.

Покрайне мере до этого как делал все время блочило айпи) а сейчас норм вроде

iptables -I INPUT ! -s 1.1.1.1 -p tcp --syn --dport 80 -m hashlimit --hashlimit-above 1/second --hashlimit-burst 15 --hashlimit-mode srcip --hashlimit-srcmask 24 --hashlimit-name blip -j DROP

p.s. ты бы iptables -nL показал, а то может у тебя проблема в другом месте.

http://prntscr.com/fq53z0 тут показывал

Неверю. Сначала -I 1 а потом просто -I что значит тоже самое. т.е. второе правило будет выше первого.
Вообще говоря использовать всякие -I не самый лучший вариант, как раз из-за этого и возникают проблемы/не-понимание. -I разве что для тестов годиться.
Или используйте последовательное добавление, которое будет визуально понятно. Или создайте отдельную цепочку.

Это все, что есть в цепочке INPUT?

На этой картинке accept всем кроме, 185.x.x.x т.е. следующее правило будет работать только для 185.x.x.x
ЗЫ Скидывать правила картинками - «это перебор» (с). Показываете текстом и здесь.

Плохой пример с ! . Потом понадобиться больше одного ip... вобщем кто-то и за руководство к действию может воспринять.
Надеюсь догадываетесь какая следующая тема будет? :)

Если вы обратили внимание, то это начало цепочки, так что по большому счету уже достаточно.

Нахаляву и хотфикс сладкий)

Может у него потом сразу REJECT идет.

Плохой пример

Ну он хотя бы делает то, что хочет ТС, а не наоборот.

Потом понадобиться больше одного ip

ipset в помощь.

Может у него потом сразу REJECT идет.

А не пофиг? Вы реально правила смотрели? Такое чувство что нет.