iptables, правильно ли я делаю...

Да, если, например, это будет destination ip:)

Да в том то и дело что я говорю про src даже в tcpdump даже каунт в iptables показывает что по правило этот ип проходит... Просто у меня дос атака сейчас :(

Должен. Он ведь "снимает" трафик с интерфейса.

а как убрать полностью ? Или это не реально ? Просто канала забит, трафик растет :)

линк выдернуть, а иначе входящий трафик так и так будет.

так я и думал..... эх. Спасибо всем большое, буду думать.

Обратись к своему провайдеру.

А я всегда iptables -A INPUT $ip -j DROP. Вместо -I -A. А что досят apache?

Если досят может попробовать TARRPIT?

Машина то справляется, вот только сайты открываются с 2-3 секунды, и трафик большой.

Соберите статистику по топ 100 ip генераторов трафика и отправьте список прову, путь болит на своих роутерах. Я так в рткомме делал, когда мы бывали под ддосом :-) Остальных можно файерволом блочить и жить можно.