Есть правила iptables
-A INPUT -s ip1 -j DROP
-A INPUT -s ip2 -j DROP
-A INPUT -s ip3 -j DROP
...
-A INPUT -s ip100 -j DROP
И есть лог DROP'ов (txt)
Хотелось бы выделить ip с которых не было попыток соединения (допустим в течении недели), и хорошо бы их(правила с ip) убрать из правил iptables. Еще следует учесть, что правила iptables пополняются постоянно.
Подскажите, в какую сторону копать?