блокировка айпи

какой протокол интересует?

TCP

https://wiki.nftables.org/wiki-nftables/index.php/Intervals

Когда приняли на работу в Роскомнадзор, но немного наврал в резюме?

не получается блокировать . IP 163.181.50.226 протокол TCP, сервис http.

https://drive.google.com/file/d/1FgnW0KQ9_1CKo146cgBG6RKdV3oWG41a/view?usp=drive_link

показывай iptables-save

UFW не нормальный ?

Все нормальные, если понимаешь хотя бы в общих чертах, как работает netfilter. И наоборот, если не понимаешь ничего. Так что разбираешься с основами IPv4/IPv6, смотришь диаграмму packet flow в ядре, и все глупые вопросы сразу отпадают.

нет, это обвязка над iptables. Поймешь как работает iptables, не нужен тебе будет ufw. Ну и nft можешь начинать изучать, он рано или поздно заменит iptables

Да уже заменил в большинстве мест. Как в дистрибутивах общего назначения, так в специализированных: OpenWRT, VyOS, Proxmox VE…

Если введено всё правильно - должно работать.

Остальные правила тоже играют роль.

Что в iptables и nft.

Так же в цепочке input указываются правила для обработки пакетов, предназначенных этой системе, если это шлюз - цепочка должна быть forward.

Если пользуешься кноппикс, в него встроен фаерволл на основе iptables и назывется KNOPPIX Firewall. В него встроено три режима.Активируй его и доступ для хакеров невозможен.Новичку противопоказан iptables///

Что это? И что обозначают жёлтенькая и голубенькая части полоски?

Ага, и в дистрах над этой лошадиной блевотой накручивают ufw, а в openwrt – веб-интерфейс. Неудачный проект, который принимается в силу финансовой зависимости программистов от корпоративного хозяина.

тогда уж ipset нужен - он лучше

https://wiki.archlinux.org/title/Ipset_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9)

Ну, уж для просто диапазона проще iprange, всё в одном правиле, не нужно отдельно смотреть правила iptables и отдельно ipset list.

Но, ТС, походу, не понимает, что на интерфейс то пакеты всё равно придут и всякие визуализаторы трафика его покажут. Ему не помогут никакие правила iptables.

Не плохо бы указывать хотя бы дистр (или то устройство - какая там ось) где хотите ограничивать доступ.

Например в Федора (не помню с какого дистра) и el7 (очень давно) применяется морда в виде firewalld. И в какой то момент времени в Fedora и начиная с el9 просто там сделали строку в firewalld.conf строку FirewallBackend=nftables.

Юзера и админы даже не заметили подмены :)

P.S. Можно в настройках httpd еще ;)

а ipset будет быстрее. я имею в виду за счёт использования #

Ага, и в дистрах над этой лошадиной блевотой накручивают ufw

Над iptables? Ну было такое. Над nftables теперь не особо нужно.

Неудачный проект

Да закопали уже его, надстройки больше не нужны.