Здравствуйте.

Стоит задача ограничить целому диапазону подсетей, любой вид входящего трафика на любой из портов машины. Пробую так: iptables -A INPUT -m iprange --src-range 31.23.128.0-31.23.255.255 -j DROP

Но почему-то не помогло, сегодня в логах обнаружил IP злоумышленника из этой подсети снова. Прошу помощи...