Как блокировать пакеты содержащие in-addr.arpa

в iptables.

Подскажите с правилом, пожалуйста.

судя по всему, ты что-то нехорошее задумал. справка из милиции есть, что это для благих целей? да и на справку из домоуправления взглянуть не помешает.

а по сути — ничерта не понятно. требуется блокировать запросы к dns на обратку? или что?

тебе это не нужно

странный вопрос, если честно..
например вот так должно работать на входящие к вашему ДНС, правда я не пробовал:

iptables -A INPUT -p tcp --dport 53 -m string --string «in-addr.arpa» --algo kmp -j DROP

почему вы думаете что это днс?

> почему вы думаете что это днс?

потому что нет смысла блокировать эти пакеты если они не к ДНС идут.

> потому что нет смысла блокировать эти пакеты если они не к ДНС идут.

А зачем вообще их блокировать?

наверное хочет усложнить жизнь хакирам

> наверное хочет усложнить жизнь хакирам

А в итоге усложняет жизнь лишь себе.